Python ekosisteminin en önemli platformlarından biri olan PyPI, sahte siteler üzerinden yürütülen yeni bir kimlik avı saldırısı dalgasıyla karşı karşıya kaldı. Python Software Foundation (PSF), geliştiricilere gönderilen sahte e-postalar aracılığıyla kullanıcı bilgilerinin ele geçirilmeye çalışıldığını açıkladı.
Sahte Siteyle Bilgiler Çalınmak İstendi
Saldırganlar, PyPI kullanıcılarına e-posta göndererek hesaplarının güvenlik doğrulaması gerektiğini öne sürdü. E-postalarda yer alan bağlantılar, kullanıcıları pypi-mirror[.]org adlı sahte bir siteye yönlendirdi. Kullanıcıların giriş bilgilerini buraya girmesi halinde hesap şifreleri saldırganların eline geçti.
PSF geliştiricisi Seth Larson, sahte bağlantıya tıklayanların şifrelerini derhâl değiştirmesi gerektiğini söyledi. Larson ayrıca kullanıcıların hesap güvenlik geçmişini incelemesini ve olağan dışı bir hareket fark edilmesi durumunda [email protected] adresine bildirmesini önerdi.
Son saldırılarda hedef alınan hesapların ele geçirilmesi, kötü amaçlı yazılımların doğrudan PyPI üzerinden yayılmasına zemin hazırlayabilir. Bu ihtimali önlemek için Larson, geliştiricilere e-postalardaki bağlantılara tıklamamalarını, alan adına göre otomatik doldurma yapan şifre yöneticileri kullanmalarını ve donanım anahtarı gibi oltalama saldırılarına dayanıklı iki faktörlü kimlik doğrulama yöntemlerini tercih etmelerini tavsiye etti.
Ayrıca kullanıcıların şüpheli e-postaları paylaşarak diğer geliştiricileri uyarması, sahte alan adlarını barındıran siteleri raporlaması ve alan adı kayıt şirketlerine şikâyet ederek kapatılmasını sağlaması gerektiği belirtildi.
Bu saldırı, PyPI’yı hedef alan ilk girişim olmadı. Temmuz ayında pypj[.]org alan adı üzerinden benzer bir saldırı yapılmıştı. Eylül başında ise GhostAction adlı tedarik zinciri saldırısında çalınan PyPI erişim anahtarları iptal edilmişti. Mart 2024’te de yüzlerce zararlı paketin yayımlanması üzerine yeni kullanıcı kaydı ve proje ekleme işlemleri geçici olarak durdurulmuştu. Yaşanan son olay, Python ekosisteminin en önemli kaynağı olan PyPI’nın saldırganlar için cazip bir hedef olmaya devam ettiğini gösterdi.
