PyPI दुर्भावनापूर्ण क्रियाकलापांमुळे नवीन वापरकर्ते आणि प्रकल्पांची नोंदणी निलंबित करते

PyPI (Python Package Index) Python पॅकेज रेपॉजिटरीने नवीन वापरकर्ते आणि प्रकल्पांची नोंदणी तात्पुरती थांबवली आहे. दुर्भावनापूर्ण कोडसह पॅकेजच्या प्रकाशनाची व्यवस्था करणार्‍या आक्रमणकर्त्यांच्या क्रियाकलापांमध्ये वाढ झाल्याचे कारण आहे. हे नोंदवले गेले आहे की अनेक प्रशासक सुट्टीवर असताना, गेल्या आठवड्यात नोंदणीकृत दुर्भावनापूर्ण प्रकल्पांचे प्रमाण उर्वरित PyPI टीमच्या क्षमतेपेक्षा जास्त होते जे त्वरित प्रतिसाद देते. विकसकांनी आठवड्याच्या शेवटी काही पडताळणी प्रक्रिया पुन्हा तयार करण्याची योजना आखली आहे, त्यानंतर ते रेपॉजिटरीमध्ये नोंदणी करण्याची शक्यता पुन्हा सुरू करतील.

Sonatype मालवेअर मॉनिटरिंग सिस्टमनुसार, मार्च 2023 मध्ये, PyPI कॅटलॉगमध्ये 6933 दुर्भावनापूर्ण पॅकेजेस आढळून आली आणि एकूण, 2019 पासून, सापडलेल्या दुर्भावनापूर्ण पॅकेजेसची संख्या 115 पेक्षा जास्त झाली आहे. डिसेंबर 2022 मध्ये, NuGet, NPM आणि PyPI कॅटलॉगवर झालेल्या हल्ल्यामुळे फिशिंग आणि स्पॅम कोडची 144 पॅकेजेस प्रकाशित झाली.

बर्‍याच दुर्भावनापूर्ण पॅकेजेस टाईपक्वॉटिंग वापरून स्वतःला लोकप्रिय लायब्ररी बनवतात (वैयक्तिक वर्णांमध्ये भिन्न असलेली समान नावे नियुक्त करणे, उदाहरणार्थ, उदाहरणाऐवजी expl, जॅंगोऐवजी django, python ऐवजी pyhton, इ.) - हल्लेखोर दुर्लक्षित वापरकर्त्यांवर अवलंबून असतात ज्यांनी एक टायपो किंवा शोधताना नावात फरक लक्षात आला नाही. पासवर्ड, ऍक्सेस की, क्रिप्टो वॉलेट्स, टोकन्स, सेशन कुकीज आणि इतर गोपनीय माहितीसह ठराविक फायली परिभाषित केल्यामुळे स्थानिक सिस्टीमवर आढळणारा गोपनीय डेटा पाठवण्यापर्यंत दुर्भावनापूर्ण क्रिया सहसा खाली येतात.

स्त्रोत: opennet.ru