កញ្ចប់ព្យាបាទដែលមានបំណងលួចរូបិយប័ណ្ណគ្រីបតូ ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងឃ្លាំង PyPI

កញ្ចប់ព្យាបាទចំនួន 26 ត្រូវបានរកឃើញនៅក្នុងកាតាឡុក PyPI (Python Package Index) ដែលមានកូដមិនច្បាស់នៅក្នុងស្គ្រីប setup.py ដែលកំណត់វត្តមានរបស់ឧបករណ៍កំណត់អត្តសញ្ញាណកាបូបលុយគ្រីបនៅក្នុងក្ដារតម្បៀតខ្ទាស់ ហើយផ្លាស់ប្តូរពួកវាទៅកាបូបរបស់អ្នកវាយប្រហារ (វាត្រូវបានសន្មត់ថានៅពេលធ្វើការបង់ប្រាក់ ជនរងគ្រោះនឹងមិនកត់សំគាល់ថាការផ្ទេរតាមរយៈលេខកាបូបផ្លាស់ប្តូរក្ដារតម្បៀតខ្ទាស់គឺខុសគ្នាទេ) ។

ការជំនួសត្រូវបានអនុវត្តដោយស្គ្រីប JavaScript ដែលបន្ទាប់ពីដំឡើងកញ្ចប់ព្យាបាទត្រូវបានបង្កប់នៅក្នុងកម្មវិធីរុករកតាមទម្រង់ជាកម្មវិធីរុករកបន្ថែមដែលត្រូវបានប្រតិបត្តិក្នុងបរិបទនៃទំព័របណ្ដាញនីមួយៗដែលបានមើល។ ដំណើរការដំឡើងកម្មវិធីបន្ថែមត្រូវបានភ្ជាប់ទៅនឹងវេទិកាវីនដូ ហើយត្រូវបានអនុវត្តសម្រាប់កម្មវិធីរុករក Chrome, Edge និង Brave ។ គាំទ្រការជំនួសកាបូបសម្រាប់ cryptocurrencies ETH, BTC, BNB, LTC និង TRX ។

កញ្ចប់ព្យាបាទត្រូវបានក្លែងបន្លំនៅក្នុងថត PyPI ជាបណ្ណាល័យពេញនិយមមួយចំនួនដោយប្រើ typequatting (ផ្តល់ឈ្មោះស្រដៀងគ្នាដែលខុសគ្នាក្នុងតួអក្សរនីមួយៗ ឧទាហរណ៍ ឧទាហរណ៍ ជំនួសឱ្យឧទាហរណ៍ djangoo ជំនួសឱ្យ django pyhton ជំនួសឱ្យ python ។ល។)។ ចាប់តាំងពីក្លូនដែលបានបង្កើតឡើងវិញទាំងស្រុងនូវបណ្ណាល័យស្របច្បាប់ ដែលខុសគ្នាតែនៅក្នុងការបញ្ចូលដែលមានគំនិតអាក្រក់ប៉ុណ្ណោះ អ្នកវាយប្រហារពឹងផ្អែកលើអ្នកប្រើប្រាស់ដែលមិនយកចិត្តទុកដាក់ដែលបានធ្វើការវាយអក្សរ ហើយមិនបានកត់សម្គាល់ភាពខុសគ្នានៃឈ្មោះនៅពេលស្វែងរក។ ដោយគិតពីប្រជាប្រិយភាពនៃបណ្ណាល័យដើមស្របច្បាប់ (ចំនួននៃការទាញយកលើសពី 21 លានច្បាប់ក្នុងមួយថ្ងៃ) ដែលត្រូវបានក្លែងបន្លំជាក្លូនដែលមានគំនិតអាក្រក់ ប្រូបាប៊ីលីតេនៃការចាប់ជនរងគ្រោះគឺខ្ពស់ណាស់ ឧទាហរណ៍មួយម៉ោងបន្ទាប់ពីការបោះពុម្ពផ្សាយ។ កញ្ចប់ព្យាបាទដំបូង វាត្រូវបានទាញយកច្រើនជាង 100 ដង។

គួរកត់សម្គាល់ថាមួយសប្តាហ៍មុន ក្រុមអ្នកស្រាវជ្រាវដូចគ្នាបានកំណត់អត្តសញ្ញាណកញ្ចប់ព្យាបាទចំនួន 30 ផ្សេងទៀតនៅក្នុង PyPI ដែលមួយចំនួនក៏បានក្លែងខ្លួនធ្វើជាបណ្ណាល័យដ៏ពេញនិយមផងដែរ។ ក្នុងអំឡុងពេលនៃការវាយប្រហារដែលមានរយៈពេលប្រហែលពីរសប្តាហ៍ កញ្ចប់ព្យាបាទត្រូវបានទាញយកចំនួន 5700 ដង។ ជំនួសឱ្យស្គ្រីបដើម្បីជំនួសកាបូបលុយគ្រីបនៅក្នុងកញ្ចប់ទាំងនេះ សមាសធាតុ W4SP-Stealer ធម្មតាត្រូវបានប្រើ ដែលស្វែងរកប្រព័ន្ធមូលដ្ឋានសម្រាប់ពាក្យសម្ងាត់ដែលបានរក្សាទុក សោចូលប្រើ កាបូបគ្រីប ថូខឹន ខូគីសម័យ និងព័ត៌មានសម្ងាត់ផ្សេងទៀត ហើយផ្ញើឯកសារដែលបានរកឃើញ។ តាមរយៈ Discord ។

ការហៅទៅកាន់ W4SP-Stealer ត្រូវបានធ្វើឡើងដោយការជំនួសសេចក្តីថ្លែងការណ៍ "__import__" នៅក្នុងឯកសារ setup.py ឬ __init__.py ដែលត្រូវបានបំបែកដោយចន្លោះមួយចំនួនធំ ដើម្បីធ្វើការហៅ __import__ នៅខាងក្រៅតំបន់ដែលអាចមើលឃើញនៅក្នុងអត្ថបទ។ កម្មវិធីនិពន្ធ។ នៅក្នុងប្លុក "__import__" ប្លុកត្រូវបានឌិកូដជាទម្រង់ Base64 ហើយសរសេរទៅឯកសារបណ្តោះអាសន្ន។ ប្លុកនេះមានស្គ្រីបដើម្បីទាញយក និងដំឡើង W4SP Stealer នៅលើប្រព័ន្ធ។ ជំនួសឱ្យកន្សោម "__import__" ប្លុកព្យាបាទត្រូវបានភ្ជាប់នៅក្នុងកញ្ចប់មួយចំនួនដោយដំឡើងកញ្ចប់បន្ថែមដោយហៅ "pip install" ពីស្គ្រីប setup.py ។

បានកំណត់អត្តសញ្ញាណកញ្ចប់ព្យាបាទ ដែលជំនួសលេខកាបូបលុយគ្រីបតូ៖

• បាយស៊ុប ៤
• សម្រស់ ៤
• ក្ល័ររ៉ាម៉ា
• អក្សរសម្ងាត់
• ការសរសេរស្គ្រីប
• django
• សួស្តីឧទាហរណ៍ពិភពលោក
• សួស្តីឧទាហរណ៍ពិភពលោក
• អាយភីយូតុន
• mail-validator
• mysql-ឧបករណ៍ភ្ជាប់-pyhton
• ប្រអប់ចំណាំ
• ភីអូតូហ្គីយូ
• ភីហ្គាម
• pythorhc
• python-dateuti
• python-flask
• python3-flask
• ព្យញ្ជនៈ
• rqueests
• ស្លេញ៉ូម
• sqlachemy
• sqlalcemy
• tkniter
• urlib

បានកំណត់អត្តសញ្ញាណកញ្ចប់ព្យាបាទ ដែលផ្ញើទិន្នន័យរសើបពីប្រព័ន្ធ៖

• ប្រភេទ
• ប្រភេទខ្សែអក្សរ
• ប្រភេទ sutiltype
• duonet
• fatnoob
• strinfer
• pydprotect
• incrivelsim
• twine
• pyptext
• ដំឡើង
• សំណួរ​គេ​សួរ​ញឹកញាប់
• colorwin
• សំណើ -httpx
• Colorama
• shaasigma
• ខ្សែអក្សរ
• felpesviadinho
• ស៊ីប
• ភីស្ទីល
• pyslyte
• ភីស្ទីល
• pyrurllib
• ក្បួនដោះស្រាយ
• អូហូ
• អាយអូ
• ខូឡាពី
• ប្រភេទ - ពណ៌
• pyhints

ប្រភព: opennet.ru