PyPI katalogida 12 ta zararli kutubxona aniqlandi.

Mualliflar mashhur kutubxonalarning kodlarini nusxalashdi va biroz o’zgartirilgan nomlar bilan yangilarini yaratdilar.

Noma’lum tajovuzkorlar PyPI katalogiga zararli kodni o’z ichiga olgan 12 ta kutubxonani yukladilar, ular har bir zararlangan muhit haqida ma’lumot to’plashdan tortib, qayta ishga tushirishlar davomida doimiylik va masofaviy ish stantsiyalarida teskari buyruq qobig’ini ishga tushirishgacha turli xil amallarni bajarish uchun mo’ljallangan edi. Zararli paketlardan biri jabrlanuvchining Bitcoin hamyon manzilini tajovuzkorlarniki bilan almashtirish uchun mo’ljallangan edi.

Internetda Bertus nomi bilan tanilgan mutaxassisning so’zlariga ko’ra, dastlabki 11 ta kutubxona katalogga shu yilning 13-oktabrida, oxirgisi esa shu oyning 21-kunida yuklangan.

Barcha zararli paketlar shunga o’xshash printsip asosida ishlab chiqilgan va boshqarilgan: mualliflar mashhur kutubxonalardan kodni nusxalashgan va biroz o’zgartirilgan nomlar bilan yangilarini yaratganlar. Masalan, to’rtta paket turli xil usullar bilan nomlangan, mashhur Django freymvorki (diango, djago, dajngo, djanga) nomiga moslashtirilgan. Zararli kod odatda Python kutubxonasi o’rnatuvchilari tomonidan avtomatik ravishda bajariladigan ko’rsatmalarni o’z ichiga olgan setup.py fayliga qo’shilgan. Shuni ta’kidlash kerakki, shu yilning sentyabr oyi boshida mschwager taxallusidan foydalangan tadqiqotchi Python modullaridagi setup.py faylidan foydalanib, paket o’rnatilganda kodni bajaradigan hujum usulini taqdim etdi.

Hozirda barcha o’n ikkita kutubxona katalogdan olib tashlangan.

Eslatib o’tamiz, 2018-yil sentyabr oyi oxirida Slovakiya Milliy xavfsizlik xizmati PyPI katalogida setup.py o’rnatish skriptiga zararli kod kiritilgan rasmiy paketlar kodi asosida ishlab chiqilgan o’nta zararli Python kutubxonasini aniqladi.

PyPI (Python Package Index) – bu Python dasturlash tilida yozilgan dasturiy ta’minot katalogi.