PyPI (Python Package Index) ഡയറക്ടറിയിൽ 6 ക്ഷുദ്ര പാക്കേജുകൾ തിരിച്ചറിഞ്ഞു

PyPI (Python Package Index) കാറ്റലോഗിൽ, മറഞ്ഞിരിക്കുന്ന ക്രിപ്‌റ്റോകറൻസി ഖനനത്തിനുള്ള കോഡ് ഉൾപ്പെടുന്ന നിരവധി പാക്കേജുകൾ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib, learninglib എന്നീ പാക്കേജുകളിൽ പ്രശ്‌നങ്ങളുണ്ടായിരുന്നു, എഴുതുമ്പോൾ ഉപയോക്താവിന് തെറ്റ് സംഭവിക്കുമെന്ന് പ്രതീക്ഷിച്ച് ജനപ്രിയ ലൈബ്രറികളോട് (matplotlib) അക്ഷരവിന്യാസത്തിൽ സമാനമായ പേരുകൾ തിരഞ്ഞെടുത്തു. വ്യത്യാസങ്ങൾ ശ്രദ്ധിക്കുന്നില്ല (ടൈപ്പ്‌സ്‌ക്വാറ്റിംഗ്). nedog123 എന്ന അക്കൗണ്ടിന് കീഴിൽ ഏപ്രിലിൽ പാക്കേജുകൾ പോസ്റ്റ് ചെയ്യുകയും രണ്ട് മാസത്തിനുള്ളിൽ മൊത്തം 5 ആയിരം തവണ ഡൗൺലോഡ് ചെയ്യുകയും ചെയ്തു.

ക്ഷുദ്രകരമായ കോഡ് മറാറ്റ്ലിബ് ലൈബ്രറിയിൽ സ്ഥാപിച്ചു, ഇത് മറ്റ് പാക്കേജുകളിൽ ഒരു ആശ്രയത്വത്തിന്റെ രൂപത്തിൽ ഉപയോഗിച്ചു. ഒരു പ്രൊപ്രൈറ്ററി അവ്യക്തമാക്കൽ സംവിധാനം ഉപയോഗിച്ച് ക്ഷുദ്രകരമായ കോഡ് മറച്ചിരിക്കുന്നു, സ്റ്റാൻഡേർഡ് യൂട്ടിലിറ്റികൾ കണ്ടെത്തിയില്ല, കൂടാതെ പാക്കേജ് ഇൻസ്റ്റാളേഷൻ സമയത്ത് എക്സിക്യൂട്ട് ചെയ്ത setup.py ബിൽഡ് സ്ക്രിപ്റ്റ് എക്സിക്യൂട്ട് ചെയ്തുകൊണ്ടാണ് ഇത് നടപ്പിലാക്കുന്നത്. setup.py-ൽ നിന്ന്, ഇത് GitHub-ൽ നിന്ന് ഡൗൺലോഡ് ചെയ്യുകയും ബാഷ് സ്‌ക്രിപ്റ്റ് aza.sh സമാരംഭിക്കുകയും ചെയ്തു, അത് Ubqminer അല്ലെങ്കിൽ T-Rex ക്രിപ്‌റ്റോകറൻസി മൈനിംഗ് ആപ്ലിക്കേഷനുകൾ ഡൗൺലോഡ് ചെയ്യുകയും സമാരംഭിക്കുകയും ചെയ്തു.

അവലംബം: opennet.ru