{"id":103932,"date":"2022-05-02T15:37:01","date_gmt":"2022-05-02T13:37:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-analizator-vyyavivshij-200-vredonosnyh-paketov-v-npm-i-pypi"},"modified":"2022-05-02T15:37:01","modified_gmt":"2022-05-02T13:37:01","slug":"opublikovan-analizator-vyyavivshij-200-vredonosnyh-paketov-v-npm-i-pypi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/opublikovan-analizator-vyyavivshij-200-vredonosnyh-paketov-v-npm-i-pypi","title":{"rendered":"Een analyzer heeft meer dan 200 kwaadaardige pakketten in NPM en PyPI ontdekt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De OpenSSF (Open Source Security Foundation), opgericht door de Linux Foundation en gericht op het verbeteren van de veiligheid van open source software, heeft een open project Package Analysis gepresenteerd, dat een systeem ontwikkelt voor het analyseren van de aanwezigheid van kwaadaardige code in pakketten. De code van het project is geschreven in Go en wordt verspreid onder de Apache 2.0-licentie. Een voorlopige scan van de repositories NPM en PyPI met behulp van de aangeboden toolset heeft meer dan 200 eerder onopgemerkte kwaadaardige pakketten aan het licht gebracht. <\/p>\n
De meeste ge\u00efdentificeerde problematische pakketten manipuleren de naamgevingen met interne niet-publieke afhankelijkheden van projecten (dependency confusion-aanval) of gebruiken technieken zoals typosquatting (het toekennen van namen die lijken op populaire bibliotheken), en roepen scripts op die verbinding maken met externe hosts tijdens de installatie. Volgens de ontwikkelaars van Package Analysis zijn de meeste van de ge\u00efdentificeerde problematische pakketten waarschijnlijk gemaakt door beveiligingsonderzoekers die deelnemen aan programma's voor bugbeloningen, aangezien de verzonden gegevens zich beperken tot de gebruikersnaam en het systeem, en de acties expliciet worden uitgevoerd, zonder pogingen om gedrag te verbergen. <\/p>\n
De volgende pakketten vertonen kwaadaardige activiteit: <\/p>\n
\n
Het PyPI-pakket discordcmd, waarin ongebruikelijke verzoeken worden verzonden naar raw.githubusercontent.com, Discord API en ipinfo.io. Dit pakket downloadde een backdoor-code van GitHub en installeerde deze in de Windows-clientmap van Discord, waarna het processen startte om Discord-tokens in het bestandssysteem te zoeken en deze naar een externe Discord-server te sturen die onder controle staat van de aanvallers.\n