PyPI (ਪਾਈਥਨ ਪੈਕੇਜ ਇੰਡੈਕਸ) ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ 6 ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ

PyPI (ਪਾਈਥਨ ਪੈਕੇਜ ਇੰਡੈਕਸ) ਕੈਟਾਲਾਗ ਵਿੱਚ, ਕਈ ਪੈਕੇਜਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜਿਸ ਵਿੱਚ ਲੁਕਵੇਂ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਮਾਈਨਿੰਗ ਲਈ ਕੋਡ ਸ਼ਾਮਲ ਹਨ। maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib ਅਤੇ Learninglib ਪੈਕੇਜਾਂ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਮੌਜੂਦ ਸਨ, ਜਿਨ੍ਹਾਂ ਦੇ ਨਾਮ ਪ੍ਰਸਿੱਧ ਲਾਇਬ੍ਰੇਰੀਆਂ (matplotlib) ਦੇ ਸਪੈਲਿੰਗ ਵਿੱਚ ਸਮਾਨ ਹੋਣ ਲਈ ਚੁਣੇ ਗਏ ਸਨ ਇਸ ਉਮੀਦ ਨਾਲ ਕਿ ਉਪਭੋਗਤਾ ਲਿਖਣ ਵੇਲੇ ਗਲਤੀ ਕਰੇਗਾ ਅਤੇ ਅੰਤਰ (ਟਾਇਪਸਕੁਏਟਿੰਗ) ਵੱਲ ਧਿਆਨ ਨਾ ਦਿਓ। ਪੈਕੇਜ ਅਪ੍ਰੈਲ ਵਿੱਚ nedog123 ਖਾਤੇ ਦੇ ਤਹਿਤ ਪੋਸਟ ਕੀਤੇ ਗਏ ਸਨ ਅਤੇ ਦੋ ਮਹੀਨਿਆਂ ਵਿੱਚ ਕੁੱਲ 5 ਹਜ਼ਾਰ ਵਾਰ ਡਾਊਨਲੋਡ ਕੀਤੇ ਗਏ ਸਨ।

ਖਤਰਨਾਕ ਕੋਡ ਨੂੰ maratlib ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਰੱਖਿਆ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਇੱਕ ਨਿਰਭਰਤਾ ਦੇ ਰੂਪ ਵਿੱਚ ਦੂਜੇ ਪੈਕੇਜਾਂ ਵਿੱਚ ਵਰਤਿਆ ਗਿਆ ਸੀ। ਖਤਰਨਾਕ ਕੋਡ ਨੂੰ ਇੱਕ ਮਲਕੀਅਤ ਦੀ ਗੁੰਝਲਦਾਰ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲੁਕਾਇਆ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਮਿਆਰੀ ਉਪਯੋਗਤਾਵਾਂ ਦੁਆਰਾ ਖੋਜਿਆ ਨਹੀਂ ਗਿਆ ਸੀ, ਅਤੇ ਪੈਕੇਜ ਇੰਸਟਾਲੇਸ਼ਨ ਦੌਰਾਨ ਚਲਾਈ ਗਈ setup.py ਬਿਲਡ ਸਕ੍ਰਿਪਟ ਨੂੰ ਲਾਗੂ ਕਰਕੇ ਚਲਾਇਆ ਗਿਆ ਸੀ। setup.py ਤੋਂ, ਇਸਨੂੰ GitHub ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ bash ਸਕ੍ਰਿਪਟ aza.sh ਲਾਂਚ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਨੇ ਬਦਲੇ ਵਿੱਚ Ubqminer ਜਾਂ T-Rex ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਮਾਈਨਿੰਗ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਲਾਂਚ ਕੀਤਾ ਸੀ।

ਸਰੋਤ: opennet.ru