បណ្ណាល័យព្យាបាទចំនួនពីរត្រូវបានរកឃើញនៅក្នុងបញ្ជីកញ្ចប់ PyPI Python

នៅក្នុងបញ្ជីកញ្ចប់ Python PyPI (សន្ទស្សន៍កញ្ចប់ Python) បានរកឃើញ កញ្ចប់ព្យាបាទ "python3-dateutil"ហើយ"អ៊ីលីហ្វីស" ដែលត្រូវបានបង្ហោះដោយអ្នកនិពន្ធម្នាក់ olgired2017 និងក្លែងបន្លំជាកញ្ចប់ពេញនិយម "dateutil"ហើយ"ចាហួយសមុទ្រ" (សម្គាល់ដោយការប្រើនិមិត្តសញ្ញា "ខ្ញុំ" (i) ជំនួសឱ្យ "l" (L) នៅក្នុងឈ្មោះ) ។ បន្ទាប់ពីដំឡើងកញ្ចប់ដែលបានបញ្ជាក់ សោអ៊ិនគ្រីប និងទិន្នន័យអ្នកប្រើប្រាស់សម្ងាត់ដែលបានរកឃើញនៅក្នុងប្រព័ន្ធត្រូវបានបញ្ជូនទៅម៉ាស៊ីនមេរបស់អ្នកវាយប្រហារ។ កញ្ចប់ដែលមានបញ្ហាឥឡូវនេះត្រូវបានដកចេញពីថត PyPI ។

កូដព្យាបាទខ្លួនវាមានវត្តមាននៅក្នុងកញ្ចប់ "jeIlyfish" ហើយកញ្ចប់ "python3-dateutil" បានប្រើវាជាភាពអាស្រ័យ។
ឈ្មោះ​ត្រូវ​បាន​ជ្រើស​រើស​ដោយ​ផ្អែក​លើ​អ្នក​ប្រើ​ដែល​មិន​បាន​យក​ចិត្ត​ទុក​ដាក់​ដែល​បាន​វាយ​អក្សរ​ពេល​ស្វែងរក (ការវាយអក្សរ) កញ្ចប់ព្យាបាទ “jeIlyfish” ត្រូវបានទាញយកប្រហែលមួយឆ្នាំមុន នៅថ្ងៃទី 11 ខែធ្នូ ឆ្នាំ 2018 ហើយនៅតែមិនអាចរកឃើញ។ កញ្ចប់ "python3-dateutil" ត្រូវបានបង្ហោះនៅថ្ងៃទី 29 ខែវិច្ឆិកា ឆ្នាំ 2019 ហើយប៉ុន្មានថ្ងៃក្រោយមកបានធ្វើឱ្យមានការសង្ស័យក្នុងចំណោមអ្នកអភិវឌ្ឍន៍ម្នាក់។ ព័ត៌មានអំពីចំនួននៃការដំឡើងកញ្ចប់ព្យាបាទមិនត្រូវបានផ្តល់ឱ្យទេ។

កញ្ចប់ jellyfish រួមបញ្ចូលលេខកូដដែលបានទាញយកបញ្ជី "hashes" ពីឃ្លាំងដែលមានមូលដ្ឋានលើ GitLab ខាងក្រៅ។ ការវិភាគនៃតក្កវិជ្ជាសម្រាប់ធ្វើការជាមួយ "hash" ទាំងនេះបានបង្ហាញថាពួកគេមានស្គ្រីបដែលបានអ៊ិនកូដដោយប្រើមុខងារ base64 ហើយចាប់ផ្តើមបន្ទាប់ពីការឌិកូដ។ ស្គ្រីបបានរកឃើញសោ SSH និង GPG នៅក្នុងប្រព័ន្ធ ក៏ដូចជាប្រភេទឯកសារមួយចំនួនពី home directory និង credentials សម្រាប់គម្រោង PyCharm ហើយបន្ទាប់មកបញ្ជូនវាទៅ server ខាងក្រៅដែលដំណើរការលើហេដ្ឋារចនាសម្ព័ន្ធពពក DigitalOcean ។

ប្រភព: opennet.ru