ക്ഷുദ്രകരമായ പ്രവർത്തനം കാരണം PyPI പുതിയ ഉപയോക്താക്കളുടെയും പ്രോജക്റ്റുകളുടെയും രജിസ്ട്രേഷൻ താൽക്കാലികമായി നിർത്തുന്നു

Python പാക്കേജ് ശേഖരം PyPI (Python Package Index) പുതിയ ഉപയോക്താക്കളുടെയും പ്രൊജക്റ്റുകളുടെയും രജിസ്ട്രേഷൻ താൽക്കാലികമായി നിർത്തി. ക്ഷുദ്ര കോഡ് ഉപയോഗിച്ച് പാക്കേജുകൾ പ്രസിദ്ധീകരിക്കാൻ തുടങ്ങിയ ആക്രമണകാരികളുടെ പ്രവർത്തനത്തിലെ കുതിച്ചുചാട്ടമാണ് കാരണം നൽകിയിരിക്കുന്നത്. നിരവധി അഡ്മിനിസ്ട്രേറ്റർമാർ അവധിയിലായതിനാൽ, കഴിഞ്ഞയാഴ്ച രജിസ്റ്റർ ചെയ്ത ക്ഷുദ്ര പ്രോജക്റ്റുകളുടെ എണ്ണം ബാക്കിയുള്ള PyPI ടീമിന്റെ വേഗത്തിൽ പ്രതികരിക്കാനുള്ള കഴിവിനേക്കാൾ കൂടുതലാണ് എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. വാരാന്ത്യത്തിൽ ചില സ്ഥിരീകരണ പ്രക്രിയകൾ പുനർനിർമ്മിക്കാൻ ഡവലപ്പർമാർ പദ്ധതിയിടുന്നു, തുടർന്ന് ശേഖരത്തിൽ രജിസ്റ്റർ ചെയ്യാനുള്ള കഴിവ് പുനരാരംഭിക്കുന്നു.

Sonatype-ൽ നിന്നുള്ള ക്ഷുദ്ര പ്രവർത്തന നിരീക്ഷണ സംവിധാനം അനുസരിച്ച്, 2023 മാർച്ചിൽ, PyPI കാറ്റലോഗിൽ 6933 ക്ഷുദ്ര പാക്കേജുകൾ കണ്ടെത്തി, മൊത്തത്തിൽ, 2019 മുതൽ, കണ്ടെത്തിയ ക്ഷുദ്ര പാക്കേജുകളുടെ എണ്ണം 115 ആയിരം കവിഞ്ഞു. 2022 ഡിസംബറിൽ, NuGet, NPM, PyPI ഡയറക്‌ടറികൾക്കെതിരായ ആക്രമണത്തിന്റെ ഫലമായി, ഫിഷിംഗും സ്പാം കോഡുമുള്ള 144 ആയിരം പാക്കേജുകളുടെ പ്രസിദ്ധീകരണം രേഖപ്പെടുത്തി.

ക്ഷുദ്രകരമായ മിക്ക പാക്കേജുകളും ടൈപ്പോസ്‌ക്വാറ്റിംഗ് ഉപയോഗിച്ച് ജനപ്രിയ ലൈബ്രറികളായി വേഷംമാറി (വ്യക്തിഗത പ്രതീകങ്ങളിൽ വ്യത്യാസമുള്ള സമാന പേരുകൾ നൽകുക, ഉദാഹരണത്തിന്, ഉദാഹരണത്തിന്, ജാംഗോയ്ക്ക് പകരം ജാങ്കൂ, പൈത്തണിന് പകരം പൈത്തൺ മുതലായവ) - ആക്രമണകാരികൾ അശ്രദ്ധരായ ഉപയോക്താക്കളെ ആശ്രയിക്കുന്നു. അക്ഷരത്തെറ്റ് അല്ലെങ്കിൽ തിരയുമ്പോൾ പേരിൽ വ്യത്യാസങ്ങൾ ശ്രദ്ധയിൽപ്പെട്ടില്ല. പാസ്‌വേഡുകൾ, ആക്‌സസ് കീകൾ, ക്രിപ്‌റ്റോ വാലറ്റുകൾ, ടോക്കണുകൾ, സെഷൻ കുക്കികൾ, മറ്റ് രഹസ്യാത്മക വിവരങ്ങൾ എന്നിവയുള്ള സാധാരണ ഫയലുകൾ തിരിച്ചറിയുന്നതിന്റെ ഫലമായി പ്രാദേശിക സിസ്റ്റത്തിൽ കാണുന്ന രഹസ്യാത്മക ഡാറ്റ അയയ്‌ക്കുന്നതിലേക്ക് ക്ഷുദ്രകരമായ പ്രവർത്തനങ്ങൾ സാധാരണയായി വരുന്നു.

അവലംബം: opennet.ru