O repositório de pacotes Python PyPI (Python Package Index) suspendeu temporariamente o registro de novos usuários e projetos. A razão citada é um aumento na atividade de malfeitores que publicaram pacotes com código malicioso. Observa-se que, devido à ausência de vários administradores de férias, na semana passada o volume de projetos maliciosos registrados superou a capacidade da equipe remanescente do PyPI de responder rapidamente. Os desenvolvedores planejam reformular alguns processos de verificação durante o fim de semana, após o que a possibilidade de registro no repositório será retomar.
De acordo com o sistema de monitoramento de atividades maliciosas da empresa Sonatype, em março de 2023, foram encontrados 6.933 pacotes maliciosos no catálogo do PyPI, e desde 2019, o total de pacotes maliciosos identificados ultrapassou 115 mil. Em dezembro de 2022, devido a um ataque aos catálogos NuGet, NPM e PyPI, foi registrada a publicação de 144 mil pacotes com código para phishing e spam.
A maioria dos pacotes maliciosos se disfarça como bibliotecas populares por meio de typosquatting (designação de nomes semelhantes, diferenciados por caracteres específicos, por exemplo, exampl em vez de example, djangoo em vez de django, pyhton em vez de python, etc.) — os malfeitores contam com usuários descuidados que cometem erros de digitação ou não percebem as diferenças no nome durante a pesquisa. As ações maliciosas geralmente envolvem o envio de dados confidenciais encontrados no sistema local devido à identificação de arquivos típicos com senhas, chaves de acesso, carteiras de criptomoeda, tokens, cookies de sessão e outras informações sensíveis.
Fonte: opennet.ru
