PyPI-də SymPy-ni Təqlid Edən Təhlükəli Paket Linux Sistemlərinə XMRig Miner Yerləşdirir

PyPI-də Zərərli Paket Aşkarlanıb

Python Package Index (PyPI) repozitoriyasında aşkar edilən yeni bir təhlükəli paket Linux əməliyyat sistemlərində XMRig cryptocurrency miner-i yerləşdirməklə kibertəhlükəsizlik cəmiyyətində narahatlıq yaradıb. Bu paket, simvolik riyaziyyat üçün geniş istifadə olunan məşhur SymPy kitabxanasını təqlid edir.

“sympy-dev” Paketi İlə Aldatma Cəhdi

‘sympy-dev’ adını daşıyan bu zərərli paket, istifadəçiləri aldatmaq məqsədilə SymPy-nin layihə təsvirini sözbəsöz kopyalayaraq özünü orijinal kimi göstərməyə çalışır. Bu cür Phishing taktikası, təhlükəsizlik yoxlaması aparmadan paketləri quraşdıran tərtibatçıları hədəf alır. Hakerlər, ad bənzərliyindən istifadə edərək populyar kitabxanaların etibarından sui-istifadə etməyə çalışırlar.

XMRig Miner Və Potensial Təhlükələr

Analizlər göstərir ki, ‘sympy-dev’ paketi quraşdırıldıqdan sonra hədəf Linux hostlarına XMRig miner-i yerləşdirir. Bu, sistem resurslarını qanunsuz olaraq kriptovalyuta “mining” üçün istifadə edərək, performansın zəifləməsinə, enerji sərfiyyatının artmasına və cihazın ömrünün qısalmasına səbəb olur. Bundan əlavə, bu cür Malware, sistemə digər zərərli komponentlərin daxil edilməsi üçün bir körpü rolunu oynaya bilər, bu da daha ciddi təhlükəsizlik pozuntularına yol aça bilər.

Təhlükəsizlik Tövsiyələri

Bu hadisə, açıq mənbəli paket repozitoriyalarında yayılan təhlükəli proqram təminatlarının risklərini bir daha önə çəkir. Tərtibatçılara, quraşdırmadan əvvəl paket adlarının, müəlliflərin və layihə təsvirlərinin diqqətlə yoxlanılması, həmçinin rəsmi PyPI qeydləri ilə tutuşdurulması tövsiyə olunur. Həmçinin, tanınmış və etibarlı mənbələrdən paket yükləmək, şübhəli paketlərdən çəkinmək və sistemlərini mütəmadi olaraq təhlükəsizlik skanından keçirmək bu cür hücumların qarşısını almaq üçün vacibdir. Kibertəhlükəsizlik ekspertləri, bu cür təhlükələrin aşkarlanması və qarşısının alınması üçün davamlı monitorinqin vacibliyini vurğulayırlar.