PyPI Python पॅकेजेस निर्देशिकेत दोन दुर्भावनापूर्ण लायब्ररी आढळल्या

पायथन पॅकेज निर्देशिकेत PyPI (पायथन पॅकेज इंडेक्स) शोधले दुर्भावनापूर्ण पॅकेजेस "python3-dateutil"आणि"jeIlyfish", जे एका लेखकाने olgired2017 अपलोड केले होते आणि लोकप्रिय पॅकेजेसच्या वेशात होते"dateutil"आणि"जेलीफिश" (नावात "l" (L) ऐवजी "I" (i) चिन्ह वापरून ओळखले जाते). निर्दिष्ट पॅकेजेस स्थापित केल्यानंतर, सिस्टममध्ये सापडलेल्या एन्क्रिप्शन की आणि गोपनीय वापरकर्ता डेटा आक्रमणकर्त्याच्या सर्व्हरवर पाठविला गेला. समस्याप्रधान पॅकेजेस आता PyPI निर्देशिकेतून काढून टाकण्यात आले आहेत.

दुर्भावनापूर्ण कोड स्वतः "jeIlyfish" पॅकेजमध्ये उपस्थित होता आणि "python3-dateutil" पॅकेजने त्याचा अवलंबित्व म्हणून वापर केला.
शोधताना टायपोज केलेल्या दुर्लक्षित वापरकर्त्यांच्या आधारावर नावे निवडली गेली (टायपोस्कॅटिंग). दुर्भावनापूर्ण पॅकेज “jeIlyfish” सुमारे एक वर्षापूर्वी, 11 डिसेंबर 2018 रोजी डाउनलोड केले गेले होते आणि ते सापडले नाही. "python3-dateutil" हे पॅकेज 29 नोव्हेंबर 2019 रोजी अपलोड करण्यात आले आणि काही दिवसांनी विकासकांपैकी एकामध्ये संशय निर्माण झाला. दुर्भावनायुक्त पॅकेजेसच्या स्थापनेच्या संख्येबद्दल माहिती प्रदान केलेली नाही.

जेलीफिश पॅकेजमध्ये बाह्य GitLab-आधारित रेपॉजिटरीमधून "हॅश" ची सूची डाउनलोड करणारा कोड समाविष्ट आहे. या "हॅश" सह कार्य करण्याच्या तर्कशास्त्राच्या विश्लेषणात असे दिसून आले की त्यामध्ये बेस64 फंक्शन वापरून एन्कोड केलेली स्क्रिप्ट आहे आणि डीकोडिंगनंतर लॉन्च केली गेली आहे. स्क्रिप्टमध्ये सिस्टीममध्ये SSH आणि GPG की तसेच होम डिरेक्टरीमधील काही प्रकारच्या फाइल्स आणि PyCharm प्रोजेक्ट्ससाठी क्रेडेन्शियल्स सापडल्या आणि नंतर त्या डिजिटल ओशन क्लाउड इन्फ्रास्ट्रक्चरवर चालणाऱ्या बाह्य सर्व्हरवर पाठवल्या.

स्त्रोत: opennet.ru