Uwaga programiści! Wiele bibliotek Pythona zostało zainfekowanych

Przestępcy próbują zainfekować komputery programistów trojanem W4SP Stealer. Jego ślady znaleziono w kilkunastu paczkach PyPI.

[K-S-]

Lista zainfekowanych bibliotek

typesutil
typestring
sutiltype
duonet

[morsik]

@K-S-: czyli artykuł to #informacjaniepradziwa, bo żadna prawdziwa popularna biblioteka nie została zainfekowana, tylko ktoś klonował publiczne biblioteki i nazwał je delikatnie inaczej licząc na to, że literówki (jak colorsama zamiast colorama; cypress zamiast cypres) czy delikatne zmiany nazw (pyurllib zamiast urllib; curlapi zamiast curl) przejdą niezauważenie.

Na to nie nabiorą się nawet początkujący programiści, bo ci będą robić copy&paste z tutoriali

[morsik]

@RafiRK: no nie, bo zdanie mówi że "wiele bibliotek Pythona zostało zainfekowanych" sugerując, jako by te znane i używane przez wszystkich były zainfekowane. A fakty są takie, że żadna nie była zainfekowana ;)

[supermegazord]

Co za clickbait żadna biblioteka nie została zainfekowana zostały dodane biblioteki ze złośliwym kodem ale pod bardzo podobnymi nazwami np. zamiast colorama to jest colorsama Zakop - informacja nieprawdziwa

[patefoniq]

@supermegazord z cooorama to już kiedyś był ten sam przypadek.

[fanboj]

@supermegazord: chyba colosrama.

[Dalegor_]

Informacja nieprawdziwa, prawdziwe biblioteki nie zostały zainfekowane, tylko napastnik wykorzystuje typosquatting.

[K-S-]

Skrypt sprawdzający czy któraś z tych bibliotek nie znajduje się u ciebie.

import sys

import pkg_resources

a = {"typesutil", "typestring", "sutiltype", "duonet", "fatnoob", "strinfer", "pydprotect", "incrivelsim", "twyne", "pyptext", "installpy", "faq", "colorwin", "requests-httpx", "colorsama", "shaasigma", "stringe", "felpesviadinho", "cypress", "pystyte", "pyslyte", "pystyle", "pyurllib", "algorithmic", "oiu", "iao", "curlapi", "type-color", "pyhints"}

b = {s.project_name for s in pkg_resources.working_set}

[blashot]

@K-S-: fatnoob w ogóle nie podejrzana nazwa na biblioteke ( ͡° ͜ʖ ͡°)

[MidasPL]

@K-S-: A skąd mam ufać, czy nie dodałeś tam wirusa w białych znakach? ( ͡° ͜ʖ ͡°)

[Chrzonszcz]

sram w kiblu i nichuja z tego nie rozumiem, ale trzymam kciuki za pythona

[otyly_pan]

@Chrzonszcz: uważaj: https://www.polsatnews.pl/wiadomosc/2020-06-03/poranna-toaleta-z-niespodzianka-ze-spluczki-wypelzl-pyton/

[pilot1123]

@Talarkowy: bo to jest cytat z manifestu linuxa :D

Do you pine for the nice days of minix-1.1, when men were men and wrote their own device drivers? Are you without a nice project and just dying to cut your teeth on a OS you can try to modify for your needs? Are you finding it frustrating when everything works on minix? No more all- nighters to get a nifty

[M.....o]

I między innymi dlatego powinno się zamrażać wersję paczek w pliku requirements na konkretną wersję ( ͡° ʖ̯ ͡°)

[fanboj]

@aczutuse: jak w javie robisz to musisz mieć z 50 lat ;)

[wanted]

@Maoo: opis znaleziska to fakenews. Nie zostały zainfekowane istniejące biblioteki, tylko ich klony o zmienionych nazwach.

[smuteczekft]

@niebezpiecznik-pl powiedzcie stazystom zeby nie robili takich clicbaitow.
Jak na torrenty wrzuce vbuntu z moim kodem w .bashrc to tez napiszecie ze znana dystrybucja zostala zainfekowana?

Wiadomo czy uploady pochodzily od jednego uzytkownika? Czy bylo przejete konto jakiegos uznanego maintenera? Czy maintenerzy pipa planuja systemowe rozwiqzanie problemu?

[nusch]

@smuteczekft: dokładnie, problem w różnych repo od 5 lat, zabrakło tylko PILNE!

[visez]

Clickbait jakby Pandas czy Numpy zostały zainfekowane xD
Zakop

[andbatros]

Wystarczy trzymać pytona na uwięzi a nie go wsadzać gdzie popadnie. I się nic nie zainfekuje ( ͡° ͜ʖ ͡°)