Откриени три малициозни библиотеки во директориумот на пакети PyPI Python

Три библиотеки што содржат злонамерен код беа идентификувани во директориумот PyPI (Python Package Index). Пред да бидат идентификувани и отстранети проблемите од каталогот, пакетите беа преземени речиси 15 илјади пати.

Пакетите dpp-client (10194 преземања) и dpp-client1234 (1536 преземања) беа дистрибуирани од февруари и вклучуваа код за испраќање на содржината на променливите на животната средина, кои, на пример, може да вклучуваат клучеви за пристап, токени или лозинки до системите за континуирана интеграција или облак околини како што е AWS. Пакетите исто така испратија список со содржината на директориумите „/home“, „/mnt/mesos/“ и „mnt/mesos/sandbox“ до надворешниот хост.

Пакетот aws-login0tool (3042 преземања) беше објавен во складиштето на PyPI на 1 декември и вклучуваше код за преземање и стартување на тројанска апликација за преземање контрола над хостовите што работат со Windows. При изборот на името на пакетот, пресметката е направена на фактот дека копчињата „0“ и „-“ се во близина и постои можност развивачот да напише „aws-login0tool“ наместо „aws-login-tool“.

Проблематичните пакети беа идентификувани за време на едноставен експеримент, во кој дел од пакетите PyPI (околу 200 илјади од 330 илјади пакети во складиштето) беа преземени со помош на алатката Bandersnatch, по што алатката grep ги идентификуваше и анализираше пакетите што беа спомнат во датотеката setup.py Повикот „увоз urllib.request“, обично се користи за испраќање барања до надворешни хостови.

Извор: opennet.ru