PyPI ਨੇ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦੇ ਕਾਰਨ ਨਵੇਂ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਪ੍ਰੋਜੈਕਟਾਂ ਦੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਨੂੰ ਮੁਅੱਤਲ ਕਰ ਦਿੱਤਾ ਹੈ

ਪਾਈਥਨ ਪੈਕੇਜ ਰਿਪੋਜ਼ਟਰੀ PyPI (ਪਾਈਥਨ ਪੈਕੇਜ ਇੰਡੈਕਸ) ਨੇ ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਨਵੇਂ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਪ੍ਰੋਜੈਕਟਾਂ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨਾ ਬੰਦ ਕਰ ਦਿੱਤਾ ਹੈ। ਦਿੱਤਾ ਗਿਆ ਕਾਰਨ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਗਤੀਵਿਧੀ ਵਿੱਚ ਵਾਧਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੇ ਖਤਰਨਾਕ ਕੋਡ ਨਾਲ ਪੈਕੇਜ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਹੈ। ਇਹ ਨੋਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਿ, ਕਈ ਪ੍ਰਸ਼ਾਸਕ ਛੁੱਟੀਆਂ 'ਤੇ ਸਨ, ਪਿਛਲੇ ਹਫ਼ਤੇ ਰਜਿਸਟਰਡ ਖਤਰਨਾਕ ਪ੍ਰੋਜੈਕਟਾਂ ਦੀ ਮਾਤਰਾ ਬਾਕੀ ਬਚੀ PyPI ਟੀਮ ਦੀ ਤੇਜ਼ੀ ਨਾਲ ਜਵਾਬ ਦੇਣ ਦੀ ਸਮਰੱਥਾ ਤੋਂ ਵੱਧ ਗਈ ਸੀ। ਡਿਵੈਲਪਰ ਹਫਤੇ ਦੇ ਅੰਤ ਵਿੱਚ ਕੁਝ ਤਸਦੀਕ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾਉਣ ਦੀ ਯੋਜਨਾ ਬਣਾਉਂਦੇ ਹਨ, ਅਤੇ ਫਿਰ ਰਿਪੋਜ਼ਟਰੀ ਨਾਲ ਰਜਿਸਟਰ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਮੁੜ ਸ਼ੁਰੂ ਕਰਦੇ ਹਨ।

ਸੋਨਾਟਾਈਪ ਤੋਂ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਨਿਗਰਾਨੀ ਪ੍ਰਣਾਲੀ ਦੇ ਅਨੁਸਾਰ, ਮਾਰਚ 2023 ਵਿੱਚ, PyPI ਕੈਟਾਲਾਗ ਵਿੱਚ 6933 ਖਤਰਨਾਕ ਪੈਕੇਜ ਪਾਏ ਗਏ ਸਨ, ਅਤੇ ਕੁੱਲ ਮਿਲਾ ਕੇ, 2019 ਤੋਂ, ਖੋਜੇ ਗਏ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਦੀ ਗਿਣਤੀ 115 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਗਈ ਹੈ। ਦਸੰਬਰ 2022 ਵਿੱਚ, NuGet, NPM ਅਤੇ PyPI ਡਾਇਰੈਕਟਰੀਆਂ 'ਤੇ ਹਮਲੇ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਫਿਸ਼ਿੰਗ ਅਤੇ ਸਪੈਮ ਕੋਡ ਵਾਲੇ 144 ਹਜ਼ਾਰ ਪੈਕੇਜਾਂ ਦਾ ਪ੍ਰਕਾਸ਼ਨ ਰਿਕਾਰਡ ਕੀਤਾ ਗਿਆ ਸੀ।

ਜ਼ਿਆਦਾਤਰ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਨੂੰ ਟਾਈਪੋਸਕੁਏਟਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪ੍ਰਸਿੱਧ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ (ਇੱਕੋ ਜਿਹੇ ਨਾਮ ਨਿਰਧਾਰਤ ਕਰਨਾ ਜੋ ਵਿਅਕਤੀਗਤ ਅੱਖਰਾਂ ਵਿੱਚ ਵੱਖਰੇ ਹੁੰਦੇ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਉਦਾਹਰਨ ਦੀ ਬਜਾਏ expl, django ਦੀ ਬਜਾਏ django, python ਦੀ ਬਜਾਏ pyhton, ਆਦਿ) - ਹਮਲਾਵਰ ਅਣਜਾਣ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਭਰੋਸਾ ਕਰਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਨੇ ਇੱਕ ਟਾਈਪੋ ਜਾਂ ਖੋਜ ਕਰਨ ਵੇਲੇ ਨਾਮ ਵਿੱਚ ਅੰਤਰ ਨਹੀਂ ਦੇਖਿਆ। ਖਤਰਨਾਕ ਕਾਰਵਾਈਆਂ ਆਮ ਤੌਰ 'ਤੇ ਪਾਸਵਰਡ, ਐਕਸੈਸ ਕੁੰਜੀਆਂ, ਕ੍ਰਿਪਟੋ ਵਾਲਿਟ, ਟੋਕਨਾਂ, ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਅਤੇ ਹੋਰ ਗੁਪਤ ਜਾਣਕਾਰੀ ਨਾਲ ਆਮ ਫਾਈਲਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਸਥਾਨਕ ਸਿਸਟਮ 'ਤੇ ਪਾਇਆ ਗਿਆ ਗੁਪਤ ਡੇਟਾ ਭੇਜਣ ਲਈ ਹੇਠਾਂ ਆਉਂਦੀਆਂ ਹਨ।

ਸਰੋਤ: opennet.ru