Replicant Python balíkov PyPI (Python Package Index) dočasne ukončil registráciu nových používateľov a projektov. Ako dôvod bol uvedený nárast aktivity útočníkov, ktorí začali publikovať balíky so škodlivým kódom. Je uvedené, že vzhľadom na to, že niekoľko administrátorov je na dovolenke, objem zaregistrovaných škodlivých projektov minulý týždeň prevýšil možnosti zostávajúceho tímu PyPI na rýchlu reakciu. Vývojári plánujú cez víkend prebudovať niektoré procesy kontroly, po ktorých znovu umožnia registráciu v repozitári.
Podľa systému monitorovania škodlivej aktivity od spoločnosti Sonatype bolo v marci 2023 v katalógu PyPI nájdených 6933 škodlivých balíkov, a celkovo od roku 2019 presiahlo množstvo odhalených škodlivých balíkov 115 tisíc. V decembri 2022 bola v dôsledku útoku na katalógy NuGet, NPM a PyPI zaznamenaná publikácia 144 tisíc balíkov s kódom na phishing a spam.
Väčšina škodlivých balíkov sa maskuje za populárne knižnice pomocou type squatting (pridelenie podobných mien, ktoré sa líšia jednotlivými znakmi, napr. exampl namiesto example, djangoo namiesto django, pyhton namiesto python a pod.) – útočníci sa spoliehajú na neopatrných používateľov, ktorí spravili preklep alebo si nevšimli rozdiely v názve pri vyhľadávaní. Škodlivé činnosti zvyčajne spočívajú v odosielaní dôverných údajov nájdených na lokálnom systéme v dôsledku určenia typových súborov s heslami, prístupovými kľúčmi, kryptomenovými peňaženkami, tokenmi, reláciami Cookie a inými dôvernými informáciami.
Zdroj: opennet.ru
