Awọn idii irira 6 ni a damọ ninu iwe ilana PyPI (Atọka Package Python).

Ninu iwe akọọlẹ PyPI (Atọka Package Python), ọpọlọpọ awọn akojọpọ ti jẹ idanimọ ti o pẹlu koodu fun iwakusa cryptocurrency ti o farapamọ. Awọn iṣoro wa ninu awọn idii maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib ati learninglib, awọn orukọ eyiti a yan lati jẹ iru ni akọtọ si awọn ile-ikawe olokiki (matplotlib) pẹlu ireti pe olumulo yoo ṣe aṣiṣe nigba kikọ ati ko ṣe akiyesi awọn iyatọ (typesquatting). Awọn idii naa ni a fiweranṣẹ ni Oṣu Kẹrin labẹ akọọlẹ nedog123 ati pe wọn ṣe igbasilẹ nipa awọn akoko 5 ẹgbẹrun ni apapọ ju oṣu meji lọ.

Awọn koodu irira ni a gbe sinu ile-ikawe maratlib, eyiti a lo ninu awọn idii miiran ni irisi igbẹkẹle kan. Awọn koodu irira ti wa ni pamọ nipa lilo a kikan obfuscation siseto, ko ri nipa boṣewa igbesi, ati awọn ti a pa nipa ṣiṣe awọn setup.py Kọ akosile ṣiṣẹ nigba fifi sori package. Lati setup.py, o ti ṣe igbasilẹ lati GitHub ati pe a ṣe ifilọlẹ iwe afọwọkọ bash aza.sh, eyiti o ṣe igbasilẹ ati ṣe ifilọlẹ awọn ohun elo iwakusa cryptocurrency Ubqminer tabi T-Rex.

orisun: opennet.ru

Fi ọrọìwòye kun