PyPI पाइथन प्याकेज डाइरेक्टरीमा तीन खराब पुस्तकालयहरू पत्ता लगाइयो

PyPI (पाइथन प्याकेज इन्डेक्स) डाइरेक्टरीमा मालिसियस कोड भएका तीन पुस्तकालयहरू पहिचान गरियो। समस्याहरू पहिचान गर्नु अघि र सूचीबाट हटाइयो, प्याकेजहरू लगभग 15 हजार पटक डाउनलोड गरिएको थियो।

dpp-client (10194 डाउनलोडहरू) र dpp-client1234 (1536 डाउनलोडहरू) प्याकेजहरू फेब्रुअरीदेखि वितरण गरिएको थियो र वातावरणीय चरहरूको सामग्रीहरू पठाउनको लागि कोड समावेश गरिएको थियो, जसमा, उदाहरणका लागि, निरन्तर एकीकरण प्रणालीहरूमा पहुँच कुञ्जीहरू, टोकनहरू वा पासवर्डहरू समावेश हुन सक्छन्। वा क्लाउड वातावरण जस्तै AWS। प्याकेजहरूले बाह्य होस्टमा "/घर", "/mnt/mesos/" र "mnt/mesos/sandbox" डाइरेक्टरीहरूको सामग्री समावेश भएको सूची पनि पठायो।

aws-login0tool प्याकेज (3042 डाउनलोडहरू) डिसेम्बर 1 मा PyPI भण्डारमा पोस्ट गरिएको थियो र Windows चल्ने होस्टहरूको नियन्त्रण लिन ट्रोजन अनुप्रयोग डाउनलोड गर्न र चलाउन कोड समावेश गरिएको थियो। प्याकेजको नाम छनोट गर्दा, "0" र "-" कुञ्जीहरू नजिकै छन् भन्ने तथ्यमा गणना गरिएको थियो र विकासकर्ताले "aws-login-tool" को सट्टा "aws-login0tool" टाइप गर्ने सम्भावना छ।

समस्याग्रस्त प्याकेजहरू एक साधारण प्रयोगको क्रममा पहिचान गरिएको थियो, जसमा PyPI प्याकेजहरूको एक भाग (भण्डारमा 200 हजार प्याकेजहरू मध्ये लगभग 330 हजार प्याकेजहरू) Bandersnatch उपयोगिता प्रयोग गरी डाउनलोड गरिएको थियो, त्यसपछि grep उपयोगिताले प्याकेजहरू पहिचान गरी विश्लेषण गर्‍यो। setup.py फाइलमा उल्लेख गरिएको "import urllib.request" कल, सामान्यतया बाह्य होस्टहरूलाई अनुरोध पठाउन प्रयोग गरिन्छ।

स्रोत: opennet.ru