6 малициозни пакети беа идентификувани во директориумот PyPI (Индекс на пакети Python)

Во каталогот PyPI (Python Package Index) се идентификувани неколку пакети кои вклучуваат код за скриено ископување криптовалути. Проблеми беа присутни во пакетите maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib и Learnlib, чии имиња беа избрани да бидат слични во правописот со популарните библиотеки (matplotlib) со очекување дека корисникот ќе направи грешка при пишувањето и не ги забележуваат разликите (typesquatting). Пакетите беа објавени во април под сметката nedog123 и беа преземени околу 5 илјади пати вкупно во текот на два месеци.

Злонамерниот код беше сместен во библиотеката maratlib, која се користеше во други пакети во форма на зависност. Злонамерниот код беше скриен со помош на заштитен механизам за замаглување, не откриен од стандардните услужни програми и беше извршен со извршување на скриптата за изградба setup.py извршена за време на инсталацијата на пакетот. Од setup.py, тој беше симнат од GitHub и беше лансирана баш скриптата aza.sh, која пак ги симна и стартуваше апликациите за ископување криптовалути Ubqminer или T-Rex.

Извор: opennet.ru