PyPI പൈത്തൺ പാക്കേജ് ഡയറക്ടറിയിൽ രണ്ട് ക്ഷുദ്ര ലൈബ്രറികൾ കണ്ടെത്തി

പൈത്തൺ പാക്കേജ് ഡയറക്ടറിയിൽ PyPI (പൈത്തൺ പാക്കേജ് സൂചിക) കണ്ടെത്തി ക്ഷുദ്ര പാക്കേജുകൾ "python3-dateutil"കൂടാതെ"jeIlyfish", olgired2017 എന്ന ഒരു രചയിതാവ് അപ്‌ലോഡ് ചെയ്‌തതും ജനപ്രിയ പാക്കേജുകളായി വേഷംമാറിയതും"dateutil"കൂടാതെ"ജെല്ലിഫിഷ്" (പേരിൽ "l" (L) എന്നതിന് പകരം "I" (i) എന്ന ചിഹ്നം ഉപയോഗിച്ചുകൊണ്ട് വേർതിരിച്ചിരിക്കുന്നു). നിർദ്ദിഷ്ട പാക്കേജുകൾ ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം, സിസ്റ്റത്തിൽ കണ്ടെത്തിയ എൻക്രിപ്ഷൻ കീകളും രഹസ്യാത്മക ഉപയോക്തൃ ഡാറ്റയും ആക്രമണകാരിയുടെ സെർവറിലേക്ക് അയച്ചു. പ്രശ്നമുള്ള പാക്കേജുകൾ ഇപ്പോൾ PyPI ഡയറക്ടറിയിൽ നിന്നും നീക്കം ചെയ്തിരിക്കുന്നു.

ക്ഷുദ്രകരമായ കോഡ് തന്നെ "jeIlyfish" പാക്കേജിൽ ഉണ്ടായിരുന്നു, കൂടാതെ "python3-dateutil" പാക്കേജ് അതിനെ ഒരു ആശ്രയത്വമായി ഉപയോഗിച്ചു.
തിരയുമ്പോൾ അക്ഷരത്തെറ്റുകൾ വരുത്തിയ അശ്രദ്ധരായ ഉപയോക്താക്കളെ അടിസ്ഥാനമാക്കിയാണ് പേരുകൾ തിരഞ്ഞെടുത്തത് (ടൈപ്പോസ്ക്വാറ്റിംഗ്). ക്ഷുദ്രകരമായ പാക്കേജ് "jeIlyfish" ഏകദേശം ഒരു വർഷം മുമ്പ് 11 ഡിസംബർ 2018-ന് ഡൗൺലോഡ് ചെയ്‌തു, അത് കണ്ടെത്താനായില്ല. "python3-dateutil" എന്ന പാക്കേജ് 29 നവംബർ 2019-ന് അപ്‌ലോഡ് ചെയ്തു, കുറച്ച് ദിവസങ്ങൾക്ക് ശേഷം ഡവലപ്പർമാരിൽ ഒരാൾക്ക് സംശയം ജനിപ്പിച്ചു. ക്ഷുദ്ര പാക്കേജുകളുടെ ഇൻസ്റ്റാളേഷനുകളുടെ എണ്ണം സംബന്ധിച്ച വിവരങ്ങൾ നൽകിയിട്ടില്ല.

ജെല്ലിഫിഷ് പാക്കേജിൽ ഒരു ബാഹ്യ GitLab-അധിഷ്ഠിത ശേഖരണത്തിൽ നിന്ന് "ഹാഷുകളുടെ" ഒരു ലിസ്റ്റ് ഡൗൺലോഡ് ചെയ്യുന്ന കോഡ് ഉൾപ്പെടുന്നു. ഈ "ഹാഷുകൾ" ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നതിനുള്ള യുക്തിയുടെ വിശകലനം, അടിസ്ഥാന64 ഫംഗ്‌ഷൻ ഉപയോഗിച്ച് എൻകോഡ് ചെയ്‌ത ഒരു സ്‌ക്രിപ്റ്റ് അവയിൽ അടങ്ങിയിട്ടുണ്ടെന്നും ഡീകോഡിംഗിന് ശേഷം സമാരംഭിച്ചിട്ടുണ്ടെന്നും കാണിച്ചു. സ്‌ക്രിപ്റ്റ് സിസ്റ്റത്തിൽ SSH, GPG കീകളും ഹോം ഡയറക്‌ടറിയിൽ നിന്നുള്ള ചില തരം ഫയലുകളും PyCharm പ്രോജക്‌റ്റുകൾക്കായുള്ള ക്രെഡൻഷ്യലുകളും കണ്ടെത്തി, തുടർന്ന് അവയെ ഡിജിറ്റൽ ഓഷ്യൻ ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറിൽ പ്രവർത്തിക്കുന്ന ഒരു ബാഹ്യ സെർവറിലേക്ക് അയച്ചു.

അവലംബം: opennet.ru