搜索

[11813] 2017-09-22_还记得针对NPM的Typosquatting攻击吗？这次它又瞄准了PyPi

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-09-22_还记得针对NPM的Typosquatting攻击吗？这次它又瞄准了PyPi 还 记 得 针 对 N P M 的 T y p o s q u a t t i n g 攻 击 吗 ？ 这 次 它 又 瞄 准 了 P y P i l i k i   F r e e B u f   2 0 1 7 - 0 9 - 2 2 近 日 ， 斯 洛 伐 克 国 家 安 全 局 （ 近 日 ， 斯 洛 伐 克 国 家 安 全 局 （ N B U ） 在 ） 在   P y t h o n   官 方 的 第 三 方 软 件 存 储 库 官 方 的 第 三 方 软 件 存 储 库 — — P y P I   上 发 现 上 发 现 1 0 个 恶 意 库 。 个 恶 意 库 。 我 们 对 于   t y p o s q u a t t i n g   其 实 并 不 陌 生 ， 上 一 次 类 似 的 攻 击 是 出 现 在   N P M   平 台 ， 而 这 一 次 攻 击 者 又 使 用 了 类 似 的 方 法 将 目 标 对 准 了   P y P I 。 N B U   专 家 表 示 ， 攻 击 者 使 用   t y p o s q u a t t i n g   的 方 法 来 上 传 这 些 恶 意 库 到   P y P I   平 台 上 ， 他 们 上 传 的 恶 意 库 的 名 字 和 那 些 正 常 的 库 的 名 字 非 常 相 似 ， 很 容 易 让 人 混 淆 ， 比 如 将 ” u r l i b ”   写 成   “ u r l l i b ” 。 当 开 发 者 上 传 一 个 新 库 到   P y P i 上 时 ， 平 台 本 身 并 不 会 对 库 做 任 何 的 安 全 检 查 ， 所 以 攻 击 者 很 容 易 就 可 以 将 库 上 线 。 那 些 手 误 打 错 名 字 的 开 发 人 员 会 无 意 间 下 载 这 些 恶 意 库 ， 并 将 其 加 载 到 软 件 的 安 装 脚 本 中 。 脚 本 中 包 含 恶 意 软 件 ， 但 是 功 能 完 好 脚 本 中 包 含 恶 意 软 件 ， 但 是 功 能 完 好 N B U 解 释 道 ， 这 些 恶 意 库 和 那 些 正 常 名 字 的 库 代 码 相 同 ， 所 以 它 们 的 功 能 是 相 同 的 ， 但 是 在 其 安 装 脚 本   s e t u p . p y   中 包 含 恶 意 代 码 。 这 些 恶 意 代 码 只 会 收 集 被 感 染 主 机 的 信 息 ， 比 如 这 些 恶 意 库 的 版 本 和 名 字 ， 那 些 安 装 了 恶 意 库 的 用 户 的 名 字 ， 还 有 计 算 机 的 主 机 名 。 这 些 被 收 集 的 数 据 ， 格 式 就 像   “ Y : u r l l i b - 1 . 2 1 . 1   a d m i n   t e s t m a c h i n e ” ， 被 上 传 到 一 个 中 国 的   I P   地 址 “ 1 2 1 . 4 2 . 2 1 7 . 4 4 : 8 0 8 0 ” 。 。 恶 意 库 上 周 就 已 经 被 移 除 了 恶 意 库 上 周 就 已 经 被 移 除 了 N B U   的 官 员 上 周 联 系 了   P y P i   管 理 员 ， 管 理 员 在 周 六 之 前 就 已 经 从   P y P i   平 台 移 除 了 这 些 恶 意 库 ， 这 些 恶 意 库 名 字 如 下 ： –   a c q u s i t i o n   ( u p l o a d e d   2 0 1 7 - 0 6 - 0 3   0 1 : 5 8 : 0 1 ,   i m p e r s o n a t e s   a c q u i s i t i o n ) –   a p i d e v - c o o p   ( u p l o a d e d   2 0 1 7 - 0 6 - 0 3   0 5 : 1 6 : 0 8 ,   i m p e r s o n a t e s   a p i d e v - c o o p _ c m s ) –   b z i p   ( u p l o a d e d   2 0 1 7 - 0 6 - 0 4   0 7 : 0 8 : 0 5 ,   i m p e r s o n a t e s   b z 2 f i l e ) –   c r y p t   ( u p l o a d e d   2 0 1 7 - 0 6 - 0 3   0 8 : 0 3 : 1 4 ,   i m p e r s o n a t e s   c r y p t o )
–   d j a n g o - s e r v e r   ( u p l o a d e d   2 0 1 7 - 0 6 - 0 2   0 8 : 2 2 : 2 3 ,   i m p e r s o n a t e s   d j a n g o - s e r v e r - g u a r d i a n - a p i ) –   p w d   ( u p l o a d e d   2 0 1 7 - 0 6 - 0 2   1 3 : 1 2 : 3 3 ,   i m p e r s o n a t e s   p w d h a s h ) –   s e t u p - t o o l s   ( u p l o a d e d   2 0 1 7 - 0 6 - 0 2   0 8 : 5 4 : 4 4 ,   i m p e r s o n a t e s   s e t u p t o o l s ) –   t e l n e t   ( u p l o a d e d   2 0 1 7 - 0 6 - 0 2   1 5 : 3 5 : 0 5 ,   i m p e r s o n a t e s   t e l n e t s r v l i b ) –   u r l i b 3   ( u p l o a d e d   2 0 1 7 - 0 6 - 0 2   0 7 : 0 9 : 2 9 ,   i m p e r s o n a t e s   u r l l i b 3 ) –   u r l l i b   ( u p l o a d e d   2 0 1 7 - 0 6 - 0 2   0 7 : 0 3 : 3 7 ,   i m p e r s o n a t e s   u r l l i b 3 ) 这 些 恶 意 代 码 使 用   P y t h o n   2 . x   版 本 编 写 的 ， 它 们 会 在   P y t h o n   3 . x   版 本 中 报 错 。 用 户 在 调 试 应 用 程 序 时 发 现 了 它 们 。 证 据 表 明 ， 恶 意 库 已 经 被 用 在 正 式 的 软 件 中 证 据 表 明 ， 恶 意 库 已 经 被 用 在 正 式 的 软 件 中 N B U 表 示 ， 这 些 恶 意 库 在 今 年 表 示 ， 这 些 恶 意 库 在 今 年 6 月 到 月 到 9 月 之 间 就 一 直 活 跃 ， 有 证 据 表 明 在 一 些 正 式 版 软 件 中 也 发 现 了 它 们 的 踪 影 。 月 之 间 就 一 直 活 跃 ， 有 证 据 表 明 在 一 些 正 式 版 软 件 中 也 发 现 了 它 们 的 踪 影 。 专 家 建 议   P y t h o n   开 发 人 员 检 查 他 们 的 软 件 ， 看 是 否 也 使 用 了 被 感 染 的 库 ， 并 使 用 最 初 安 全 的 库 重 新 编 译 软 件 包 。 并 且 ， 专 家 建 议   P y t h o n   开 发 人 员 不 要 使 用   p i p （ 一 个 P y t h o n   包 安 装 程 序 ） 来 安 装 第 三 方 库 ， 因 为   p i p   在 下 载 第 三 方 库 时 不 会 进 行 加 密 签 名 的 验 证 。 * 参 考 来 源 ： b l e e p i n g c o m p u t e r   ， F B 小 编   L i k i   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理