PyPI ले खराब गतिविधिको कारण नयाँ प्रयोगकर्ता र परियोजनाहरूको दर्ता निलम्बन गर्दछ

PyPI (पाइथन प्याकेज इन्डेक्स) पाइथन प्याकेज भण्डारले नयाँ प्रयोगकर्ता र परियोजनाहरू दर्ता गर्न अस्थायी रूपमा रोकेको छ। कारण आक्रमणकारीहरूको गतिविधिमा वृद्धि हो जसले मालिसियस कोडको साथ प्याकेजहरूको प्रकाशनलाई व्यवस्थित गरेका छन्। यो नोट गरिएको छ कि छुट्टीमा धेरै प्रशासकहरूको साथ, गत हप्ता दर्ता गरिएका दुर्भावनापूर्ण परियोजनाहरूको मात्राले बाँकी PyPI टोलीको छिटो प्रतिक्रिया दिने क्षमतालाई नाघ्यो। विकासकर्ताहरूले सप्ताहन्तमा केही प्रमाणीकरण प्रक्रियाहरू पुन: निर्माण गर्ने योजना बनाएका छन्, त्यसपछि तिनीहरूले भण्डारमा दर्ता गर्ने सम्भावना पुन: सुरु गर्नेछन्।

Sonatype मालवेयर निगरानी प्रणाली अनुसार, मार्च 2023 मा, 6933 मालिसियस प्याकेजहरू PyPI क्याटलगमा फेला परेका थिए, र कुलमा, 2019 देखि, पत्ता लगाइएको मालिसियस प्याकेजहरूको संख्या 115 नाघेको छ। डिसेम्बर २०२२ मा, NuGet, NPM, र PyPI क्याटलगहरूमा भएको आक्रमणले फिसिङ र स्प्याम कोडको 2022 प्याकेजहरू प्रकाशन गर्यो।

धेरैजसो मालिसियस प्याकेजहरूले टाइपक्वाटिङ् प्रयोग गरेर आफूलाई लोकप्रिय पुस्तकालयहरूको भेषमा राख्छन् (व्यक्तिगत क्यारेक्टरहरूमा फरक हुने समान नामहरू तोक्न, उदाहरणको लागि, उदाहरणको सट्टा उदाहरण, django को सट्टा django, python को सट्टा pyhton, इत्यादि) - आक्रमणकारीहरूले बेवास्ता गर्ने प्रयोगकर्ताहरूमा भर पर्छन्। टाइपो भयो वा खोज्दा नाममा भिन्नता देखिएन। पासवर्डहरू, पहुँच कुञ्जीहरू, क्रिप्टो वालेटहरू, टोकनहरू, सत्र कुकीहरू र अन्य गोप्य जानकारीहरूका साथ विशिष्ट फाइलहरू परिभाषित गर्ने परिणामको रूपमा स्थानीय प्रणालीमा फेला परेको गोप्य डाटा पठाउन सामान्यतया खराब कार्यहरू आउँछन्।

स्रोत: opennet.ru