{"id":100595,"date":"2021-06-24T16:23:14","date_gmt":"2021-06-24T14:23:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-kataloge-pypi-python-package-index-vyyavleno-6-vredonosnyh-paketov"},"modified":"2021-06-24T16:23:14","modified_gmt":"2021-06-24T14:23:14","slug":"v-kataloge-pypi-python-package-index-vyyavleno-6-vredonosnyh-paketov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/v-kataloge-pypi-python-package-index-vyyavleno-6-vredonosnyh-paketov","title":{"rendered":"Det har uppt\u00e4ckts 6 skadliga paket i katalogen PyPI (Python Package Index)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I katalogen PyPI (Python Package Index) har flera paket uppt\u00e4ckts som inneh\u00e5ller kod f\u00f6r hemlig kryptovaluta-gruvdrift. Problemen fanns i paketen maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib och learninglib, vars namn har valts f\u00f6r att likna popul\u00e4ra bibliotek (matplotlib) i tron att anv\u00e4ndaren skulle g\u00f6ra stavfel och inte l\u00e4gga m\u00e4rke till skillnaderna (typskrivning). Paketen lades ut i april under kontot nedog123 och har totalt laddats ner cirka 5 000 g\u00e5nger p\u00e5 tv\u00e5 m\u00e5nader. <\/p>\n
Skadlig kod lades in i biblioteket maratlib, som anv\u00e4ndes i de \u00f6vriga paketen som ett beroende. Den skadliga koden doldes med en egen obfuskeringsteknik som inte kunde identifieras av standardverktyg och k\u00f6rdes vid exekveringen av installationsskriptet setup.py, som k\u00f6rs under installationen av paketet. Fr\u00e5n setup.py laddades en bash-skript aza.sh ner fr\u00e5n GitHub, som i sin tur laddade ner och k\u00f6rde kryptovaluta-gruvdriftsapplikationerna Ubqminer eller T-Rex. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"