🥇6 मालिसियस प्याकेजहरू PyPI (पाइथन प्याकेज इन्डेक्स) डाइरेक्टरीमा पहिचान गरियो। प्रोहोस्टर

PyPI (पाइथन प्याकेज इन्डेक्स) क्याटलगमा, लुकेको क्रिप्टोकरेन्सी माइनिङको लागि कोड समावेश गर्ने धेरै प्याकेजहरू पहिचान गरिएका छन्। प्याकेजहरू maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib र Learninglib मा समस्याहरू थिए, जसका नामहरू लोकप्रिय पुस्तकालयहरू (matplotlib) सँग मिल्दोजुल्दो हिज्जे हुन छनौट गरिएको थियो जुन प्रयोगकर्ताले लेख्दा गल्ती गर्छ भन्ने आशामा। भिन्नताहरू याद नगर्नुहोस् (टाइपस्क्वाटिंग)। प्याकेजहरू अप्रिलमा खाता nedog123 अन्तर्गत पोस्ट गरिएको थियो र दुई महिनामा कुल 5 हजार पटक डाउनलोड गरिएको थियो।

मालिसियस कोड maratlib पुस्तकालयमा राखिएको थियो, जुन अन्य प्याकेजहरूमा निर्भरताको रूपमा प्रयोग गरिएको थियो। मालिसियस कोड एक स्वामित्वको अस्पष्टता संयन्त्र प्रयोग गरेर लुकाइएको थियो, मानक उपयोगिताहरू द्वारा पत्ता लगाइएको थिएन, र प्याकेज स्थापनाको समयमा कार्यान्वयन गरिएको setup.py बिल्ड स्क्रिप्टलाई कार्यान्वयन गरेर कार्यान्वयन गरिएको थियो। setup.py बाट, यो GitHub बाट डाउनलोड गरिएको थियो र bash स्क्रिप्ट aza.sh सुरु गरिएको थियो, जसले Ubqminer वा T-Rex क्रिप्टोकरन्सी माइनिङ एप्लिकेसनहरू डाउनलोड र सुरु गर्यो।

स्रोत: opennet.ru

PyPI (पाइथन प्याकेज इन्डेक्स) डाइरेक्टरीमा 6 मालिसियस प्याकेजहरू पहिचान गरियो

एक टिप्पणी थप्न Отменить ответ