Packj - Python 및 JavaScript에서 악성 라이브러리를 식별하기 위한 툴킷

라이브러리의 보안을 분석하는 Packj 플랫폼의 개발자는 악의적인 활동의 구현이나 공격을 수행하는 데 사용되는 취약점의 존재와 연관될 수 있는 패키지의 위험한 구조를 식별할 수 있는 개방형 명령줄 툴킷을 발표했습니다. 문제의 패키지를 사용하는 프로젝트(“공급망”). 패키지 검사는 PyPi 및 NPM 디렉터리에서 호스팅되는 Python 및 JavaScript 언어로 지원됩니다(이달에는 Ruby 및 RubyGems에 대한 지원도 추가할 계획입니다). 툴킷 코드는 Python으로 작성되었으며 AGPLv3 라이센스에 따라 배포됩니다.

PyPi 저장소에서 제안된 도구를 사용하여 330만 개의 패키지를 분석하는 동안 백도어가 있는 악성 패키지 42개와 위험한 패키지 2.4개가 식별되었습니다. 검사 중에 API 기능을 식별하고 OSV 데이터베이스에 명시된 알려진 취약점의 존재 여부를 평가하기 위해 정적 코드 분석이 수행됩니다. MalOSS 패키지는 API를 분석하는 데 사용됩니다. 악성코드에서 일반적으로 사용되는 일반적인 패턴이 있는지 패키지 코드를 분석합니다. 템플릿은 확인된 악성 활동이 있는 651개의 패킷에 대한 연구를 기반으로 준비되었습니다.

또한 "eval" 또는 "exec"를 통한 블록 실행, 런타임 시 새 코드 생성, 난독화된 코드 기술 사용, 환경 변수 조작, 파일에 대한 비대상 액세스 등 오용 위험 증가로 이어지는 속성 및 메타데이터를 식별합니다. 설치 스크립트(setup.py)에서 네트워크 리소스에 액세스, 타입스쿼팅(인기 라이브러리 이름과 유사한 이름 지정) 사용, 오래되고 버려진 프로젝트 식별, 존재하지 않는 이메일 및 웹 사이트 지정, 코드가 포함된 공용 저장소 부족.

또한 다른 보안 연구원들이 PyPi 저장소에 있는 XNUMX개의 악성 패키지를 식별한 것을 확인할 수 있습니다. 이 패키지는 AWS 및 지속적인 통합 시스템에 대한 토큰을 훔칠 것으로 예상하여 환경 변수의 내용을 외부 서버로 보냈습니다: loglib-modules(로 표시됨) 합법적인 loglib 라이브러리용 모듈), pyg-modules, pygrata 및 pygrata-utils(적법한 pyg 라이브러리에 추가된 것으로 선전됨) 및 hkg-sol-utils.

출처 : opennet.ru