PyPI는 악의적인 활동으로 인해 신규 사용자 및 프로젝트 등록을 일시 중단합니다.

PyPI(Python Package Index) Python 패키지 리포지토리에서 새 사용자 및 프로젝트 등록을 일시적으로 중지했습니다. 그 이유는 악성 코드가 포함된 패키지 게시를 주선한 공격자의 활동이 급증했기 때문입니다. 여러 관리자가 휴가 중이어서 지난주에 등록된 악성 프로젝트의 양이 나머지 PyPI 팀의 신속 대응 능력을 초과한 것으로 나타났습니다. 개발자는 주말 동안 일부 검증 프로세스를 재구축할 계획이며, 그 후에 저장소에 등록할 수 있는 가능성을 재개할 것입니다.

Sonatype 악성코드 모니터링 시스템에 따르면 2023년 6933월 PyPI 카탈로그에서 2019개의 악성 패키지가 발견되었으며, 115년 이후 탐지된 악성 패키지의 수는 총 2022개를 넘어섰습니다. 144년 XNUMX월 NuGet, NPM 및 PyPI 카탈로그에 대한 공격으로 XNUMX개의 피싱 및 스팸 코드 패키지가 게시되었습니다.

대부분의 악성 패키지는 typequatting(개별 문자가 다른 유사한 이름을 지정하는 것과 같이 예를 들어 예 대신 examplel, django 대신 djangoo, python 대신 pyhton 등)를 사용하여 인기 있는 라이브러리로 위장합니다. 오타가 있거나 검색할 때 이름의 차이점을 발견하지 못했습니다. 악의적인 작업은 일반적으로 암호, 액세스 키, 암호화 지갑, 토큰, 세션 쿠키 및 기타 기밀 정보가 포함된 일반 파일을 정의한 결과 로컬 시스템에서 발견된 기밀 데이터를 전송하는 것으로 귀결됩니다.

출처 : opennet.ru