安全警告在 PyPI 中發現了十個惡意軟體庫

知識 09-25

新媒體管家

點擊上方「

Python開發

」，選擇「置頂公眾號」

關鍵時刻，第一時間送達！

斯洛伐克國家安全局（NBU）在 PyPI（Python 的官方第三方軟體存儲庫）中發現了十個惡意軟體庫。

NBU 專家說，攻擊者故意將軟體包的名稱拼寫錯誤，使其看起來和真的一樣，然後上傳到 PyPI 中。例如使用「urlib」而不是「urllib」，這樣類似的方式等。

PyPI 存儲庫不執行任何類型的安全檢查或審計，因此攻擊者向其庫上傳新模塊時並沒有什麼阻礙，但使用者稍不留神，就會將惡意庫載入到其軟體的安裝腳本中。

專家說，目前發現惡意代碼只收集受感染主機的信息，用戶的用戶名以及用戶的計算機主機名。並已將這些惡意軟體庫全部下架。

下面是十個已被刪除的惡意軟體庫的信息：

– acqusition (uploaded

2017

-06
-03
 01
:58
:01
, impersonates acquisition)– apidev-coop (uploaded 2017
-06
 
-
03
 05
:16
:08
, impersonates apidev-coop_cms)– bzip (uploaded 2017
-06
-04
 07
:08
:05
 
, impersonates bz2file)– crypt (uploaded 
2017
-06
-03
 08
:03
:14
, impersonates crypto)– django-server (uploaded 2017
-06
-02
 08
 
:
22
:23
, impersonates django-server-guardian-api)– pwd (uploaded 2017
-06
-02
 13
:12
:33
, impersonates pwdhash)– setup-tools (uploaded 2017
-06
 
-
02
 08
:54
:44
, impersonates setuptools)– telnet (uploaded 2017
-06
-02
 15
:35
:05
 
, impersonates telnetsrvlib)– urlib3 (uploaded 
2017
-06
-02
 07
:09
:29
, impersonates urllib3)– urllib (uploaded 2017
-06
-02
 07
 
:
03
:37
, impersonates urllib3)