PyPI(Python Package Index) 디렉터리에서 6개의 악성 패키지가 식별되었습니다.

PyPI(Python Package Index) 카탈로그에서 숨겨진 암호화폐 채굴용 코드를 포함하는 여러 패키지가 확인되었습니다. maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib 및 learninglib 패키지에 문제가 있었습니다. 이 이름은 사용자가 글을 쓸 때 실수를 할 것이라는 예상으로 인기 있는 라이브러리(matplotlib)와 철자가 유사하도록 선택되었습니다. 차이점을 알아차리지 못합니다(타입 스쿼팅). 해당 패키지는 지난 123월 nedog5 계정으로 게시되었으며 XNUMX개월 동안 총 XNUMX회 정도 다운로드되었습니다.

악성코드는 다른 패키지에서 의존성 형태로 사용되던 maratlib 라이브러리에 배치됐다. 해당 악성 코드는 표준 유틸리티로는 탐지되지 않는 독자적인 난독화 메커니즘을 사용해 숨겨졌으며, 패키지 설치 시 실행된 setup.py 빌드 스크립트를 실행하여 실행되었습니다. setup.py에서 GitHub에서 다운로드되었고 bash 스크립트 aza.sh가 실행되었으며, 이는 차례로 Ubqminer 또는 T-Rex 암호화폐 채굴 애플리케이션을 다운로드하고 실행했습니다.

출처 : opennet.ru