PyPI ја суспендира регистрацијата на нови корисници и проекти поради злонамерна активност

Складиштето на Python пакети PyPI (Python Package Index) привремено престана да регистрира нови корисници и проекти. Причината наведена е зголемената активност на напаѓачите кои почнале да објавуваат пакети со злонамерен код. Забележано е дека, имајќи предвид дека неколку администратори беа на одмор, минатата недела обемот на регистрирани малициозни проекти ги надмина можностите на преостанатиот тим на PyPI да реагира брзо. Програмерите планираат да обноват некои процеси за верификација во текот на викендот, а потоа да ја продолжат можноста за регистрација во складиштето.

Според системот за следење на малициозни активности од Sonatype, во март 2023 година во каталогот PyPI биле пронајдени 6933 злонамерни пакети, а вкупно, од 2019 година, бројот на откриени злонамерни пакети надмина 115 илјади. Во декември 2022 година, како резултат на напад на директориумите NuGet, NPM и PyPI, евидентирано е објавување на 144 илјади пакети со фишинг и спам код.

Повеќето злонамерни пакети се маскирани како популарни библиотеки со користење на тајпоскватирање (доделување слични имиња кои се разликуваат по поединечни знаци, на пример, пример наместо пример, djangoo наместо django, pyhton наместо python итн.) - напаѓачите се потпираат на невнимателни корисници кои направиле печатна грешка или не забележале разлики во името при пребарувањето. Злонамерните дејства обично се сведуваат на испраќање доверливи податоци пронајдени на локалниот систем како резултат на идентификување типични датотеки со лозинки, клучеви за пристап, криптопаричници, токени, колачиња за сесии и други доверливи информации.

Извор: opennet.ru