পাইথন প্যাকেজ সূচকে 29টি প্যাকেজ উন্মোচিত হয়েছে।
সাইবারসিকিউরিটি গবেষকরা পাইথন প্যাকেজ ইনডেক্সে (PyPI) 29 টি প্যাকেজ আবিষ্কার করেছেন যা পাইথন প্রোগ্রামিং ভাষার জন্য অফিসিয়াল তৃতীয় পক্ষের সফ্টওয়্যার সংগ্রহস্থল। গবেষকরা খুঁজে পেয়েছেন যে প্যাকেজগুলি ডেভেলপারদের মেশিনগুলিকে W4SP Stealer নামে একটি ম্যালওয়্যার দ্বারা সংক্রামিত করা।
সফটওয়্যার সাপ্লাই চেইন সিকিউরিটি কোম্পানি ফিলাম এই সপ্তাহে প্রকাশিত একটি প্রতিবেদনে বলেছে, "প্রধান আক্রমণটি 12 অক্টোবর, 2022 সালের দিকে শুরু হয়েছিল বলে মনে হচ্ছে, ধীরে ধীরে 22 অক্টোবরের দিকে ঘনীভূত প্রচেষ্টার জন্য বাষ্প গ্রহণ করেছে।"
আপত্তিকর প্যাকেজগুলির তালিকাটি নিম্নরূপ: typesutil, typestring, sutiltype, duonet, fatnoob, strinfer, pydprotect, incrivelsim, twyne, pyptext, installpy, faq, colorwin, requests-httpx, colorsama, shaasigma, stringe, felpespressvia,stypydinho , pyslyte, pystyle, pyurllib, algorithmic, oiu, iao, curlapi, type-color, এবং pyhints.
সম্মিলিতভাবে, প্যাকেজগুলি 5,700 বারের বেশি ডাউনলোড করা হয়েছে, কিছু লাইব্রেরি (যেমন, twyne এবং colorsama) টাইপোসক্যাটিংয়ের উপর নির্ভর করে অবিশ্বাসী ব্যবহারকারীদের ডাউনলোড করার জন্য প্রতারিত করার জন্য।
প্রতারণামূলক মডিউলগুলি প্যাকেজগুলির "setup.py" স্ক্রিপ্টে একটি দূষিত আমদানি বিবৃতি সন্নিবেশ করে বিদ্যমান বৈধ লাইব্রেরিগুলিকে পুনরুদ্ধার করে পাইথন কোডের একটি অংশ চালু করতে যা একটি দূরবর্তী সার্ভার থেকে ম্যালওয়্যার নিয়ে আসে।
W4SP Stealer, একটি ওপেন সোর্স পাইথন-ভিত্তিক ট্রোজান, আগ্রহের ফাইল, পাসওয়ার্ড, ব্রাউজার কুকি, সিস্টেম মেটাডেটা, ডিসকর্ড টোকেন, সেইসাথে মেটামাস্ক, অ্যাটমিক এবং এক্সোডাস ক্রিপ্টো ওয়ালেট থেকে ডেটা সংগ্রহ করার ক্ষমতা নিয়ে আসে।
W4SP Stealer PyPI সংগ্রহস্থলে আপাতদৃষ্টিতে সৌম্য প্যাকেজের মাধ্যমে বিতরণ করার ইতিহাস রয়েছে। আগস্টে, ক্যাসপারস্কি পাইকোয়েস্ট এবং আল্ট্রারিকোয়েস্ট নামে দুটি লাইব্রেরি উন্মোচন করেছে যেগুলি চূড়ান্ত পেলোড হিসাবে ম্যালওয়্যার স্থাপন করতে পাওয়া গেছে।
ফলাফলগুলি দূষিত প্যাকেজগুলি প্রচার করার জন্য ওপেন সোর্স ইকোসিস্টেমের ক্রমাগত অপব্যবহারকে চিত্রিত করে যা সংবেদনশীল তথ্য সংগ্রহ করার জন্য ডিজাইন করা হয়েছে এবং সরবরাহ চেইন আক্রমণের পথ তৈরি করা হয়েছে।
"যেহেতু এটি একটি দৃঢ়প্রতিজ্ঞ আক্রমণকারীর থেকে ক্রমাগত পরিবর্তনের কৌশল সহ একটি চলমান আক্রমণ, আমরা অদূর ভবিষ্যতে এর মতো আরও ম্যালওয়্যার দেখতে পাচ্ছি বলে সন্দেহ করি," ফিলাম উল্লেখ করেছেন৷
বাংলা 
English 
हिन्दी 
ગુજરાતી 
தமிழ் 
తెలుగు 
मराठी 
മലയാളം 
Français de Belgique 
Deutsch (Schweiz) 
Deutsch (Sie) 
Deutsch 
English (Canada) 
English (New Zealand) 
English (UK) 
English (Australia) 
English (South Africa) 
Afrikaans 
اردو 
العربية 
Русский 
简体中文 
Azərbaycan dili 
অসমীয়া 
Magyar 
Bahasa Indonesia 
Español de Argentina 
Español de Colombia 
日本語 
Italiano 
Tiếng Việt 
Українська 
فارسی 
Français du Canada