{"id":108646,"date":"2023-05-21T12:49:04","date_gmt":"2023-05-21T10:49:04","guid":{"rendered":"https:\/\/prohoster.info\/?p=108646"},"modified":"2023-05-22T10:28:56","modified_gmt":"2023-05-22T08:28:56","slug":"pypi-iz-za-vredonosnoj-aktivnosti-priostanovil-registracziyu-novyh-polzovatelej-i-proektov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/pypi-iz-za-vredonosnoj-aktivnosti-priostanovil-registracziyu-novyh-polzovatelej-i-proektov","title":{"rendered":"O PyPI suspendeu o registro de novos usu\u00e1rios e projetos devido a atividades maliciosas.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
O reposit\u00f3rio de pacotes Python PyPI (Python Package Index) suspendeu temporariamente o registro de novos usu\u00e1rios e projetos. A raz\u00e3o citada \u00e9 um aumento na atividade de malfeitores que publicaram pacotes com c\u00f3digo malicioso. Observa-se que, devido \u00e0 aus\u00eancia de v\u00e1rios administradores de f\u00e9rias, na semana passada o volume de projetos maliciosos registrados superou a capacidade da equipe remanescente do PyPI de responder rapidamente. Os desenvolvedores planejam reformular alguns processos de verifica\u00e7\u00e3o durante o fim de semana, ap\u00f3s o que a possibilidade de registro no reposit\u00f3rio ser\u00e1 retomar. <\/p>\n
De acordo com o sistema de monitoramento de atividades maliciosas da empresa Sonatype, em mar\u00e7o de 2023, foram encontrados 6.933 pacotes maliciosos no cat\u00e1logo do PyPI, e desde 2019, o total de pacotes maliciosos identificados ultrapassou 115 mil. Em dezembro de 2022, devido a um ataque aos cat\u00e1logos NuGet, NPM e PyPI, foi registrada a publica\u00e7\u00e3o de 144 mil pacotes com c\u00f3digo para phishing e spam. <\/p>\n
A maioria dos pacotes maliciosos se disfar\u00e7a como bibliotecas populares usando typosquatting (atrav\u00e9s de nomes semelhantes, que diferem por caracteres individuais, como exampl em vez de example, djangoo em vez de django, pyhton em vez de python, etc.) \u2014 os criminosos contam com usu\u00e1rios distra\u00eddos que cometem erros de digita\u00e7\u00e3o ou que n\u00e3o notam as diferen\u00e7as nos nomes ao fazer uma busca. As a\u00e7\u00f5es maliciosas geralmente envolvem o envio de dados confidenciais encontrados no sistema local, resultantes da identifica\u00e7\u00e3o de arquivos tipo com senhas, chaves de acesso, carteiras de criptomoedas, tokens, cookies de sess\u00e3o e outras informa\u00e7\u00f5es sens\u00edveis. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"