PyPI भांडारात क्रिप्टोकरन्सी चोरण्याच्या उद्देशाने दुर्भावनापूर्ण पॅकेजेस ओळखण्यात आली

PyPI (Python Package Index) कॅटलॉगमध्ये, setup.py स्क्रिप्टमध्ये अस्पष्ट कोड असलेले 26 दुर्भावनापूर्ण पॅकेजेस ओळखले गेले, जे क्लिपबोर्डमध्ये क्रिप्टो वॉलेट आयडेंटिफायरची उपस्थिती निर्धारित करते आणि त्यांना आक्रमणकर्त्याच्या वॉलेटमध्ये बदलते (असे गृहीत धरले जाते की बनवताना पेमेंट, क्लिपबोर्ड एक्सचेंज वॉलेट नंबरद्वारे हस्तांतरित केलेले पैसे वेगळे असल्याचे पीडिताच्या लक्षात येणार नाही).

प्रतिस्थापन JavaScript स्क्रिप्टद्वारे केले जाते, जे दुर्भावनापूर्ण पॅकेज स्थापित केल्यानंतर, ब्राउझर अॅड-ऑनच्या स्वरूपात ब्राउझरमध्ये एम्बेड केले जाते, जे पाहिलेल्या प्रत्येक वेब पृष्ठाच्या संदर्भात कार्यान्वित केले जाते. अॅड-ऑन इन्स्टॉलेशन प्रक्रिया Windows प्लॅटफॉर्मसाठी विशिष्ट आहे आणि ती Chrome, Edge आणि Brave ब्राउझरसाठी लागू केली जाते. ETH, BTC, BNB, LTC आणि TRX क्रिप्टोकरन्सीसाठी वॉलेट बदलण्यास समर्थन देते.

PyPI निर्देशिकेत काही लोकप्रिय लायब्ररी टाईपक्वॅटिंग वापरून दुर्भावनायुक्त पॅकेजेस प्रच्छन्न आहेत (स्वयंक्तिक वर्णांमध्ये भिन्न असलेली समान नावे नियुक्त करणे, उदाहरणार्थ, उदाहरणाऐवजी उदाहरण, जॅंगोऐवजी django, पायथन ऐवजी पायथन इ.). तयार केलेले क्लोन पूर्णपणे कायदेशीर लायब्ररीची प्रतिकृती बनवतात, केवळ दुर्भावनापूर्ण प्रवेशामध्ये भिन्न असल्याने, आक्रमणकर्ते दुर्लक्षित वापरकर्त्यांवर अवलंबून असतात ज्यांनी टायपो केला आणि शोधताना नावातील फरक लक्षात घेतला नाही. मूळ कायदेशीर लायब्ररींची लोकप्रियता (डाउनलोडची संख्या दररोज 21 दशलक्ष प्रतींपेक्षा जास्त आहे) विचारात घेतल्यास, ज्या दुर्भावनापूर्ण क्लोनचे वेश केले जाते, बळी पकडण्याची शक्यता खूप जास्त आहे; उदाहरणार्थ, प्रकाशनाच्या एका तासानंतर प्रथम दुर्भावनापूर्ण पॅकेज, ते 100 पेक्षा जास्त वेळा डाउनलोड केले गेले.

हे लक्षात घेण्याजोगे आहे की एका आठवड्यापूर्वी संशोधकांच्या त्याच गटाने PyPI मधील 30 इतर दुर्भावनापूर्ण पॅकेजेस ओळखले होते, त्यापैकी काही लोकप्रिय लायब्ररीच्या रूपात देखील होते. सुमारे दोन आठवडे चाललेल्या हल्ल्यादरम्यान, दुर्भावनापूर्ण पॅकेजेस 5700 वेळा डाउनलोड करण्यात आली. या पॅकेजेसमध्ये क्रिप्टो वॉलेट्स बदलण्यासाठी स्क्रिप्टऐवजी, मानक घटक W4SP-Stealer वापरला गेला, जो स्थानिक सिस्टममध्ये जतन केलेले पासवर्ड, ऍक्सेस की, क्रिप्टो वॉलेट्स, टोकन्स, सेशन कुकीज आणि इतर गोपनीय माहिती शोधतो आणि सापडलेल्या फायली पाठवतो. Discord द्वारे.

W4SP-Stealer ला कॉल setup.py किंवा __init__.py फायलींमध्ये "__import__" या अभिव्यक्तीला बदलून केला गेला होता, जो मजकूर संपादकातील दृश्यमान क्षेत्राच्या बाहेर __import__ वर कॉल करण्यासाठी मोठ्या संख्येने स्पेसने विभक्त केला होता. "__import__" ब्लॉकने बेस64 ब्लॉक डीकोड केला आणि तात्पुरत्या फाइलमध्ये लिहिला. ब्लॉकमध्ये सिस्टमवर W4SP स्टीलर डाउनलोड आणि स्थापित करण्यासाठी एक स्क्रिप्ट आहे. “__import__” अभिव्यक्तीऐवजी, setup.py स्क्रिप्टमधील “pip install” कॉल वापरून अतिरिक्त पॅकेज स्थापित करून काही पॅकेजेसमधील दुर्भावनायुक्त ब्लॉक स्थापित केले गेले.

क्रिप्टो वॉलेट नंबरची फसवणूक करणारे दुर्भावनायुक्त पॅकेज ओळखले:

• baeutifulsoup4
• beautifulsup4
• क्लोरामा
• क्रिप्टोग्राफी
• क्रिप्टोग्राफी
• जंगू
• हॅलो-वर्ल्ड-उदाहरण
• हॅलो-वर्ल्ड-उदाहरण
• ipyhton
• mail-validator
• mysql-connector-pyhton
• नोटबुक
• pyautogiu
• pygaem
• pythorhc
• python-dateuti
• python-flask
• python3-flask
• पायलम
• rqeuests
• स्लेनियम
• sqlachemy
• sqlalcemy
• tkniter
• urllib

सिस्टममधून संवेदनशील डेटा पाठवणारी दुर्भावनापूर्ण पॅकेजेस ओळखली:

• typesutil
• टाइपस्ट्रिंग
• sutiltype
• duonet
• fatnoob
• कडक
• pydprotect
• incrivelsim
• सुतळी
• pyptext
• installpy
• नेहमी विचारले जाणारे प्रश्न
• कलरविन
• विनंत्या-httpx
• colorsama
• शासिग्मा
• स्ट्रिंग
• felpesviadinho
• सायप्रेस
• pystyte
• pyslyte
• पायस्टाइल
• pyurllib
• अल्गोरिदम
• oiu
• बाय
• कर्लापी
• प्रकार-रंग
• संकेत

स्त्रोत: opennet.ru