ക്രിപ്‌റ്റോകറൻസി മോഷ്ടിക്കാൻ ലക്ഷ്യമിട്ടുള്ള ക്ഷുദ്രകരമായ പാക്കേജുകൾ PyPI ശേഖരത്തിൽ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്.

ക്ലിപ്പ്ബോർഡിലെ ക്രിപ്‌റ്റോ വാലറ്റ് ഐഡന്റിഫയറുകളുടെ സാന്നിധ്യം നിർണ്ണയിക്കുകയും ആക്രമണകാരിയുടെ വാലറ്റിലേക്ക് മാറ്റുകയും ചെയ്യുന്ന setup.py സ്‌ക്രിപ്റ്റിലെ അവ്യക്തമായ കോഡ് അടങ്ങിയ PyPI (പൈത്തൺ പാക്കേജ് സൂചിക) കാറ്റലോഗിൽ 26 ക്ഷുദ്ര പാക്കേജുകൾ കണ്ടെത്തി (പേയ്‌മെന്റ് നടത്തുമ്പോൾ അത് അനുമാനിക്കപ്പെടുന്നു. , ക്ലിപ്പ്ബോർഡ് എക്സ്ചേഞ്ച് വാലറ്റ് നമ്പർ വഴി കൈമാറ്റം ചെയ്യപ്പെട്ടത് വ്യത്യസ്തമാണെന്ന് ഇര ശ്രദ്ധിക്കില്ല).

ഒരു JavaScript സ്ക്രിപ്റ്റ് ഉപയോഗിച്ചാണ് പകരം വയ്ക്കുന്നത്, ക്ഷുദ്രകരമായ പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം, ബ്രൗസറിൽ ഒരു ബ്രൗസർ ആഡ്-ഓണിന്റെ രൂപത്തിൽ ഉൾച്ചേർക്കുന്നു, അത് ഓരോ വെബ് പേജിന്റെയും സന്ദർഭത്തിൽ എക്സിക്യൂട്ട് ചെയ്യുന്നു. ആഡ്-ഓൺ ഇൻസ്റ്റാളേഷൻ പ്രക്രിയ വിൻഡോസ് പ്ലാറ്റ്‌ഫോമുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു, ഇത് Chrome, Edge, Brave ബ്രൗസറുകൾക്കായി നടപ്പിലാക്കുന്നു. ക്രിപ്‌റ്റോകറൻസികളായ ETH, BTC, BNB, LTC, TRX എന്നിവയ്‌ക്ക് പകരം വാലറ്റുകളെ പിന്തുണയ്‌ക്കുന്നു.

ക്ഷുദ്രകരമായ പാക്കേജുകൾ PyPI ഡയറക്‌ടറിയിൽ ടൈപ്പ്‌ക്വാറ്റിംഗ് (വ്യക്തിഗത പ്രതീകങ്ങളിൽ വ്യത്യാസമുള്ള സമാന പേരുകൾ നൽകുന്നു, ഉദാഹരണത്തിന്, ഉദാഹരണത്തിന്, ജാംഗോയ്ക്ക് പകരം djangoo, python-ന് പകരം pyhton മുതലായവ) ഉപയോഗിച്ച് ചില ജനപ്രിയ ലൈബ്രറികളായി വേഷംമാറി. സൃഷ്ടിച്ച ക്ലോണുകൾ നിയമാനുസൃതമായ ലൈബ്രറികൾ പൂർണ്ണമായും ആവർത്തിക്കുന്നതിനാൽ, ക്ഷുദ്രകരമായ ഉൾപ്പെടുത്തലിൽ മാത്രം വ്യത്യാസപ്പെട്ടിരിക്കുന്നു, ആക്രമണകാരികൾ അക്ഷരത്തെറ്റ് വരുത്തിയ അശ്രദ്ധരായ ഉപയോക്താക്കളെ ആശ്രയിക്കുന്നു, കൂടാതെ തിരയുമ്പോൾ പേരിൽ വ്യത്യാസങ്ങൾ കാണുന്നില്ല. ക്ഷുദ്രകരമായ ക്ലോണുകളായി വേഷംമാറിയ യഥാർത്ഥ നിയമാനുസൃത ലൈബ്രറികളുടെ (ഡൗൺലോഡുകളുടെ എണ്ണം പ്രതിദിനം 21 ദശലക്ഷം പകർപ്പുകൾ കവിയുന്നു) ജനപ്രീതി കണക്കിലെടുക്കുമ്പോൾ, ഇരയെ പിടിക്കാനുള്ള സാധ്യത വളരെ ഉയർന്നതാണ്, ഉദാഹരണത്തിന്, പ്രസിദ്ധീകരിച്ച് ഒരു മണിക്കൂറിന് ശേഷം ആദ്യത്തെ ക്ഷുദ്ര പാക്കേജ്, ഇത് 100-ലധികം തവണ ഡൗൺലോഡ് ചെയ്തു.

ഒരാഴ്ച മുമ്പ്, ഇതേ സംഘം ഗവേഷകർ PyPI-യിലെ മറ്റ് 30 ക്ഷുദ്ര പാക്കേജുകൾ തിരിച്ചറിഞ്ഞു എന്നത് ശ്രദ്ധേയമാണ്, അവയിൽ ചിലത് ജനപ്രിയ ലൈബ്രറികളായി വേഷംമാറി. രണ്ടാഴ്ചയോളം നീണ്ടുനിന്ന ആക്രമണത്തിൽ, ക്ഷുദ്രകരമായ പാക്കേജുകൾ 5700 തവണ ഡൗൺലോഡ് ചെയ്യപ്പെട്ടു. ഈ പാക്കേജുകളിൽ ക്രിപ്‌റ്റോ വാലറ്റുകൾ മാറ്റിസ്ഥാപിക്കുന്നതിനുള്ള സ്‌ക്രിപ്റ്റിന് പകരം, ഒരു സാധാരണ W4SP-സ്റ്റീലർ ഘടകം ഉപയോഗിച്ചു, അത് സംരക്ഷിച്ച പാസ്‌വേഡുകൾ, ആക്‌സസ് കീകൾ, ക്രിപ്‌റ്റോ വാലറ്റുകൾ, ടോക്കണുകൾ, സെഷൻ കുക്കികൾ, മറ്റ് രഹസ്യാത്മക വിവരങ്ങൾ എന്നിവയ്ക്കായി ലോക്കൽ സിസ്റ്റത്തിൽ തിരയുകയും കണ്ടെത്തിയ ഫയലുകൾ അയയ്ക്കുകയും ചെയ്യുന്നു. ഡിസ്കോർഡ് വഴി.

ടെക്‌സ്‌റ്റിൽ ദൃശ്യമായ ഏരിയയ്‌ക്ക് പുറത്ത് __import__ കോൾ ചെയ്യുന്നതിനായി, setup.py അല്ലെങ്കിൽ __init__.py ഫയലുകളിൽ "__import__" സ്റ്റേറ്റ്‌മെന്റ് പകരം വെച്ചാണ് W4SP-Stealer-ലേക്കുള്ള കോൾ നടത്തിയത്. എഡിറ്റർ. "__import__" ബ്ലോക്കിൽ, ബ്ലോക്ക് Base64 ഫോർമാറ്റിൽ ഡീകോഡ് ചെയ്യുകയും ഒരു താൽക്കാലിക ഫയലിലേക്ക് എഴുതുകയും ചെയ്തു. സിസ്റ്റത്തിൽ W4SP സ്റ്റീലർ ഡൗൺലോഡ് ചെയ്യുന്നതിനും ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുമുള്ള ഒരു സ്ക്രിപ്റ്റ് ബ്ലോക്കിൽ അടങ്ങിയിരിക്കുന്നു. "__import__" എക്സ്പ്രഷനുപകരം, setup.py സ്ക്രിപ്റ്റിൽ നിന്ന് "pip install" എന്ന് വിളിച്ച് ഒരു അധിക പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്തുകൊണ്ട് ചില പാക്കേജുകളിൽ ക്ഷുദ്രകരമായ ബ്ലോക്ക് ബന്ധിപ്പിച്ചിരിക്കുന്നു.

ക്രിപ്‌റ്റോ വാലറ്റ് നമ്പറുകൾ മാറ്റിസ്ഥാപിക്കുന്ന ക്ഷുദ്ര പാക്കേജുകൾ തിരിച്ചറിഞ്ഞു:

• ബ്യൂട്ടിഫുൾസൂപ്പ്4
• മനോഹരം4
• ക്ലോറമ
• ക്രിപ്റ്റോഗ്രാഫി
• സ്ക്രിപ്റ്റിംഗ്
• ജാങ്കൂ
• ഹലോ വേൾഡ് ഉദാഹരണം
• ഹലോ വേൾഡ് ഉദാഹരണം
• ipyhton
• മെയിൽ വാലിഡേറ്റർ
• mysql-connector-pyhton
• നോട്ട്ബോക്സ്
• പ്യൂട്ടോജിയു
• പൈഗേം
• pythorhc
• പൈത്തൺ-ഡേറ്റൂട്ടി
• പൈത്തൺ ഫ്ലാസ്ക്
• പൈത്തൺ3-ഫ്ലാസ്ക്
• പയലം
• rqueests
• സ്ലീനിയം
• sqlachemy
• sqlalcemy
• tkniter
• urllib

സിസ്റ്റത്തിൽ നിന്ന് സെൻസിറ്റീവ് ഡാറ്റ അയയ്ക്കുന്ന ക്ഷുദ്ര പാക്കേജുകൾ തിരിച്ചറിഞ്ഞു:

• typesutil
• ടൈപ്പ്സ്ട്രിംഗ്
• sutiltype
• ഡ്യുണറ്റ്
• ഫാറ്റ്നൂബ്
• സ്ട്രിൻഫർ
• pydprotect
• ഇൻക്രിവൽസിം
• പിണയുന്നു
• pyptext
• ഇൻസ്റ്റോൾപ്പി
• പതിവുചോദ്യങ്ങൾ
• കളർവിൻ
• അഭ്യർത്ഥനകൾ-httpx
• നിറങ്ങൾ
• ഷാസിഗ്മ
• ചരട്
• ഫെൽപെസ്വിയാഡിഞ്ഞോ
• സൈപ്രസ്
• പൈസ്റ്റൈൽ
• പൈസ്ലൈറ്റ്
• പൈസ്റ്റൈൽ
• പൈറർലിബ്
• അൽഗോരിതം
• ഒഇയു
• ശരി
• ചുരുളൻ
• തരം-നിറം
• പൈഹിന്റുകൾ

അവലംബം: opennet.ru