Súlyos támadások érték a Python közösségét

​Újabb biztonsági események világítottak rá, hogy a szoftverfejlesztői közösségek is kiemelt célpontjai a kiberbűnözőknek.
 

A múlt héten a Python Package Index (PyPI) üzemeltetői arra lettek figyelmesek, hogy egyre több olyan Python csomag válik elérhetővé, amelyek nemkívánatos kódokat is tartalmaznak. Még mielőtt mindez kezelhetetlen méreteket öltött volna, úgy döntöttek, hogy átmenetileg inkább felfüggesztik az új fiókregisztrációkat, valamint szintén átmeneti jelleggel blokkolják az új projektek létrehozását.
 
A Checkmarx biztonsági kutatói azt figyelték meg, hogy az elkövetők - vélhetőleg automatizált módon - olyan csomagokat kezdtek feltölteni a PyPI-ra, amelyeket megtévesztő nevekkel láttak el. Így, ha a fejlesztők nem figyeltek a csomagok beszerzése során, akkor olyan kódokkal is felvértezhették a saját fejlesztéseiket, amiket biztosan nem szerettek volna látni az alkalmazásaikban.
 
A vizsgálatok szerint a káros Python csomagokat közzé tevő elkövetők többlépcsős támadásokat hajtottak végre. A repokhoz tartozó setup.py fájlba helyezték el a kódjaikat, így azok automatikusan lefutottak. Ekkor további kódok letöltésére került sor (dinamikusan generált domain nevek használatával). Az elkövetők végső célja pedig adatlopás volt. Elsősorban kriptotárcák felkutatására alkalmas kódokat terjesztettek, de a webböngészőkben tárolt felhasználói adatok megkaparintásától sem riadtak vissza.
 
A Checkmarx szerint a mostani incidens is jól mutatja, hogy a kiberfenyegetettségek a szoftverfejlesztői közösségeket is érzékenyen érinthetik. Mivel a mostani eset nem nevezhető egyedülállónak, ezért számolni kell azzal, hogy a jövőben is lesznek hasonló támadások.