I katalogen PyPI (Python Package Index) har flera paket upptÀckts som innehÄller kod för hemlig kryptovaluta-gruvdrift. Problemen fanns i paketen maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib och learninglib, vars namn har valts för att likna populÀra bibliotek (matplotlib) i tron att anvÀndaren skulle göra stavfel och inte lÀgga mÀrke till skillnaderna (typskrivning). Paketen lades ut i april under kontot nedog123 och har totalt laddats ner cirka 5 000 gÄnger pÄ tvÄ mÄnader.
Skadlig kod lades in i biblioteket maratlib, som anvÀndes i de övriga paketen som ett beroende. Den skadliga koden doldes med en egen obfuskeringsteknik som inte kunde identifieras av standardverktyg och kördes vid exekveringen av installationsskriptet setup.py, som körs under installationen av paketet. FrÄn setup.py laddades en bash-skript aza.sh ner frÄn GitHub, som i sin tur laddade ner och körde kryptovaluta-gruvdriftsapplikationerna Ubqminer eller T-Rex.
KĂ€lla: opennet.ru
