PyPI पाइथन प्याकेज डाइरेक्टरीमा दुई खराब पुस्तकालयहरू पत्ता लगाइयो

पाइथन प्याकेज डाइरेक्टरीमा PyPI (पाइथन प्याकेज इन्डेक्स) पत्ता लाग्यो खराब प्याकेजहरू "python3-dateutil"र"jeIlyfish", जुन एक लेखक द्वारा अपलोड गरिएको थियो olgired2017 र लोकप्रिय प्याकेजको रूपमा भेषमा"dateutil"र"जेलीफिश" (नाममा "l" (L) को सट्टा "I" (i) प्रतीकको प्रयोगद्वारा छुट्याइएको)। निर्दिष्ट प्याकेजहरू स्थापना गरेपछि, इन्क्रिप्शन कुञ्जीहरू र प्रणालीमा फेला परेका गोप्य प्रयोगकर्ता डेटा आक्रमणकर्ताको सर्भरमा पठाइयो। समस्याग्रस्त प्याकेजहरू अब PyPI डाइरेक्टरीबाट हटाइएका छन्।

मालिसियस कोड आफैं "jeIlyfish" प्याकेजमा उपस्थित थियो, र "python3-dateutil" प्याकेजले यसलाई निर्भरताको रूपमा प्रयोग गर्‍यो।
नामहरू खोज्दा टाइपिङ त्रुटिहरू गर्ने बेवास्ता गर्ने प्रयोगकर्ताहरूको आधारमा चयन गरिएको थियो (typosquatting)। खराब प्याकेज "jeIlyfish" लगभग एक वर्ष पहिले, डिसेम्बर 11, 2018 मा डाउनलोड गरिएको थियो, र पत्ता लगाउन सकिएन। प्याकेज "python3-dateutil" नोभेम्बर 29, 2019 मा अपलोड गरिएको थियो र केहि दिन पछि विकासकर्ताहरू मध्ये एक माझ शंका उत्पन्न भयो। दुर्भावनापूर्ण प्याकेजहरूको स्थापनाहरूको संख्यामा जानकारी प्रदान गरिएको छैन।

जेलीफिश प्याकेजले बाह्य GitLab-आधारित भण्डारबाट "ह्यास" को सूची डाउनलोड गर्ने कोड समावेश गर्यो। यी "ह्यासहरू" सँग काम गर्ने तर्कको विश्लेषणले देखायो कि तिनीहरूले आधार 64 प्रकार्य प्रयोग गरेर एन्कोड गरिएको स्क्रिप्ट समावेश गर्दछ र डिकोडिङ पछि सुरू गर्यो। स्क्रिप्टले प्रणालीमा SSH र GPG कुञ्जीहरू फेला पार्यो, साथै गृह डाइरेक्टरीबाट केही प्रकारका फाइलहरू र PyCharm परियोजनाहरूका लागि प्रमाणहरू, र त्यसपछि तिनीहरूलाई DigitalOcean क्लाउड पूर्वाधारमा चलिरहेको बाह्य सर्भरमा पठाइयो।

स्रोत: opennet.ru