Пацкј - комплет алата за идентификацију злонамерних библиотека у Питхон-у и ЈаваСцрипт-у

Програмери Пацкј платформе, која анализира безбедност библиотека, објавили су отворени комплет алата командне линије који им омогућава да идентификују ризичне структуре у пакетима које могу бити повезане са имплементацијом злонамерне активности или присуством рањивости које се користе за извођење напада. на пројектима који користе дотичне пакете („ланац снабдевања“). Провера пакета је подржана у језицима Питхон и ЈаваСцрипт, који се налазе у ПиПи и НПМ директоријумима (такође планирају да додају подршку за Руби и РубиГемс овог месеца). Код комплета алата је написан у Питхон-у и дистрибуира се под лиценцом АГПЛв3.

Током анализе 330 хиљада пакета коришћењем предложених алата у ПиПи репозиторијуму, идентификована су 42 злонамерна пакета са бекдорима и 2.4 хиљаде ризичних пакета. Током инспекције, врши се статичка анализа кода да би се идентификовале карактеристике АПИ-ја и проценило присуство познатих рањивости забележених у ОСВ бази података. МалОСС пакет се користи за анализу АПИ-ја. Код пакета се анализира на присуство типичних образаца који се обично користе у малверу. Шаблони су припремљени на основу студије од 651 пакета са потврђеном злонамерном активношћу.

Такође идентификује атрибуте и метаподатке који доводе до повећаног ризика од злоупотребе, као што је извршавање блокова преко „евал” или „екец”, генерисање новог кода у току рада, коришћење техника замагљеног кода, манипулација променљивим окружења, нециљани приступ датотекама, приступ мрежним ресурсима у инсталационим скриптама (сетуп.пи), коришћење типскватинга (додељивање имена сличних именима популарних библиотека), идентификовање застарелих и напуштених пројеката, навођење непостојећих мејлова и веб локација, недостатак јавног спремишта са кодом.

Поред тога, можемо приметити идентификацију од стране других истраживача безбедности пет злонамерних пакета у ПиПи спремишту, који су послали садржај варијабли окружења на спољни сервер са очекивањем крађе токена за АВС и системе континуиране интеграције: логлиб-модули (представљени као модули за легитимну логлиб библиотеку), пиг-модуле , пиграта и пиграта-утилс (оглашени као додаци легитимној пиг библиотеци) и хкг-сол-утилс.

Извор: опеннет.ру