PyPI (Python Package Index) निर्देशिकेत 6 दुर्भावनापूर्ण पॅकेजेस ओळखले गेले

PyPI (Python Package Index) कॅटलॉगमध्ये, लपविलेल्या क्रिप्टोकरन्सी मायनिंगसाठी कोड समाविष्ट करणारे अनेक पॅकेजेस ओळखले गेले आहेत. maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib आणि Learninglib या पॅकेजेसमध्ये समस्या उपस्थित होत्या, ज्यांची नावे वापरकर्त्याने लिहिताना चूक केली असेल या अपेक्षेने लोकप्रिय लायब्ररी (मॅटप्लॉटलिब) च्या स्पेलिंगमध्ये समानतेसाठी निवडले होते. फरक लक्षात घेऊ नका (टाइपस्क्वाटिंग). पॅकेजेस एप्रिलमध्ये nedog123 खात्याअंतर्गत पोस्ट करण्यात आली होती आणि दोन महिन्यांत एकूण 5 हजार वेळा डाउनलोड करण्यात आली होती.

दुर्भावनापूर्ण कोड maratlib लायब्ररीमध्ये ठेवण्यात आला होता, जो इतर पॅकेजेसमध्ये अवलंबित्वाच्या स्वरूपात वापरला गेला होता. दुर्भावनायुक्त कोड प्रोप्रायटरी अस्पष्टीकरण यंत्रणा वापरून लपविला गेला होता, मानक युटिलिटीजद्वारे शोधला गेला नाही आणि पॅकेज इंस्टॉलेशन दरम्यान कार्यान्वित केलेली setup.py बिल्ड स्क्रिप्ट चालवून अंमलात आणली गेली. setup.py वरून, ते GitHub वरून डाउनलोड केले गेले आणि bash स्क्रिप्ट aza.sh लाँच केली गेली, ज्याने Ubqminer किंवा T-Rex क्रिप्टोकरन्सी मायनिंग ऍप्लिकेशन्स डाउनलोड आणि लॉन्च केले.

स्त्रोत: opennet.ru