PyPI ਪਾਈਥਨ ਪੈਕੇਜ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਦੋ ਖਤਰਨਾਕ ਲਾਇਬ੍ਰੇਰੀਆਂ ਖੋਜੀਆਂ ਗਈਆਂ ਹਨ

ਪਾਈਥਨ ਪੈਕੇਜ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ PyPI (ਪਾਈਥਨ ਪੈਕੇਜ ਇੰਡੈਕਸ) ਖੋਜਿਆ ਖਤਰਨਾਕ ਪੈਕੇਜ"python3-dateutil"ਅਤੇ"ਜੈਲੀਫਿਸ਼", ਜੋ ਕਿ ਇੱਕ ਲੇਖਕ olgired2017 ਦੁਆਰਾ ਅੱਪਲੋਡ ਕੀਤੇ ਗਏ ਸਨ ਅਤੇ ਪ੍ਰਸਿੱਧ ਪੈਕੇਜਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਵਿੱਚ ਸਨ"dateutil"ਅਤੇ"ਜੈਲੀਫਿਸ਼" (ਨਾਮ ਵਿੱਚ "l" (L) ਦੀ ਬਜਾਏ ਚਿੰਨ੍ਹ "I" (i) ਦੀ ਵਰਤੋਂ ਦੁਆਰਾ ਵੱਖਰਾ)। ਨਿਸ਼ਚਿਤ ਪੈਕੇਜਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਸਿਸਟਮ ਵਿੱਚ ਪਾਇਆ ਗਿਆ ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਅਤੇ ਗੁਪਤ ਉਪਭੋਗਤਾ ਡੇਟਾ ਹਮਲਾਵਰ ਦੇ ਸਰਵਰ ਨੂੰ ਭੇਜਿਆ ਗਿਆ ਸੀ। ਸਮੱਸਿਆ ਵਾਲੇ ਪੈਕੇਜਾਂ ਨੂੰ ਹੁਣ PyPI ਡਾਇਰੈਕਟਰੀ ਵਿੱਚੋਂ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਖਤਰਨਾਕ ਕੋਡ ਖੁਦ "jeIlyfish" ਪੈਕੇਜ ਵਿੱਚ ਮੌਜੂਦ ਸੀ, ਅਤੇ "python3-dateutil" ਪੈਕੇਜ ਨੇ ਇਸਨੂੰ ਇੱਕ ਨਿਰਭਰਤਾ ਵਜੋਂ ਵਰਤਿਆ।
ਨਾਵਾਂ ਦੀ ਚੋਣ ਬੇਪਰਵਾਹ ਵਰਤੋਂਕਾਰਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਕੀਤੀ ਗਈ ਸੀ ਜਿਨ੍ਹਾਂ ਨੇ ਖੋਜ ਕਰਨ ਵੇਲੇ ਟਾਈਪਿੰਗ ਕੀਤੀ ਸੀ (ਟਾਈਪੋਸਕੁਏਟਿੰਗ). ਖਤਰਨਾਕ ਪੈਕੇਜ “jeIlyfish” ਲਗਭਗ ਇੱਕ ਸਾਲ ਪਹਿਲਾਂ, 11 ਦਸੰਬਰ, 2018 ਨੂੰ ਡਾਊਨਲੋਡ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਅਣਪਛਾਤੇ ਰਿਹਾ। ਪੈਕੇਜ "python3-dateutil" 29 ਨਵੰਬਰ, 2019 ਨੂੰ ਅਪਲੋਡ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਕੁਝ ਦਿਨਾਂ ਬਾਅਦ ਇੱਕ ਡਿਵੈਲਪਰ ਵਿੱਚ ਸ਼ੱਕ ਪੈਦਾ ਕੀਤਾ ਗਿਆ ਸੀ। ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਦੀ ਸਥਾਪਨਾ ਦੀ ਗਿਣਤੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ।

ਜੈਲੀਫਿਸ਼ ਪੈਕੇਜ ਵਿੱਚ ਕੋਡ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ ਜੋ ਇੱਕ ਬਾਹਰੀ ਗਿੱਟਲੈਬ-ਅਧਾਰਿਤ ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ "ਹੈਸ਼ਾਂ" ਦੀ ਇੱਕ ਸੂਚੀ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ। ਇਹਨਾਂ "ਹੈਸ਼ਾਂ" ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਤਰਕ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਦਿਖਾਇਆ ਹੈ ਕਿ ਉਹਨਾਂ ਵਿੱਚ ਬੇਸ 64 ਫੰਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਏਨਕੋਡ ਕੀਤੀ ਇੱਕ ਸਕ੍ਰਿਪਟ ਹੈ ਅਤੇ ਡੀਕੋਡਿੰਗ ਤੋਂ ਬਾਅਦ ਲਾਂਚ ਕੀਤੀ ਗਈ ਹੈ। ਸਕ੍ਰਿਪਟ ਨੇ ਸਿਸਟਮ ਵਿੱਚ SSH ਅਤੇ GPG ਕੁੰਜੀਆਂ ਦੇ ਨਾਲ-ਨਾਲ PyCharm ਪ੍ਰੋਜੈਕਟਾਂ ਲਈ ਹੋਮ ਡਾਇਰੈਕਟਰੀ ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀਆਂ ਕੁਝ ਕਿਸਮਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਲੱਭੀਆਂ, ਅਤੇ ਫਿਰ ਉਹਨਾਂ ਨੂੰ DigitalOcean ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਚੱਲ ਰਹੇ ਇੱਕ ਬਾਹਰੀ ਸਰਵਰ ਨੂੰ ਭੇਜਿਆ।

ਸਰੋਤ: opennet.ru