110,000-dan çox sayt, yeni layihə sahibinin kodda etdiyi zərərli dəyişikliklərin qurbanı olan Polyfill JavaScript kitabxanasını istifadə edir. cdn.polyfill.io domeni vasitəsilə yüklənən kitabxanaya, istifadəçiləri fırıldaqçı saytlara (məsələn, googie-anaiytics.com), bukmeker kontorlarına və onlayn kazinolara yönləndirən zərərli kod əlavə edilib.
Polyfill layihəsi fevralda Çin şirkəti Funnull-a satılıb, bu şirkət GitHub hesabına və polyfill.io saytına daxil olmaq imkanı əldə edib. Bir neçə ay sonra yeni sahib, istifadəçilərin bir hissəsini şübhəli saytlara yönləndirmək üçün fırıldaq monetizasiya sxemi təşkil edib. Yönləndirmə müəyyən ehtimalla, müəyyən saatlarda və şərtlər yerinə yetirildikdə baş verib; məsələn, saytın mobil telefonla açılması və saytın administratoru olunduğuna dair Cookie-lərin olmaması. Veb-analitika sistemləri saytında aşkar olunduqda, yönləndirmə bir neçə saniyəlik gecikmə ilə baş verib ki, bu da bu sistemlərin statistikalarında aşkar edilməsin.
Qeyd edək ki, yeni sahib GitHub-dan şübhəli fəaliyyət və ya sahibin dəyişməsi barədə olan bütün şikayətləri silir və görünür, istifadəçilərin avtomatik keçidi, başlanğıcda açıq olan saytların müəlliflərindən gələn təşəbbüs kimi qiymətləndirəcəyini gözləyir.
Polyfill istifadəçilərinə mümkün qədər tez cdn.polyfill.io vasitəsilə kitabxananın yükləmə kodunu silməyi tövsiyə edilir. Müasir dövrdə Polyfill-ə ehtiyacın olmadığı qeyd edilir, çünki bütün əsas brauzerlər Web API-ni müvafiq şəkildə dəstəkləyir (Polyfill cari brauzeri User Agent başlığına əsasən dinamik olaraq qiymətləndirir və köhnə brauzerlər üçün əskik olan metodlar, xassələr və API-ləri həyata keçirən funksiyalar yaradır).
Polyfill-ə hələ də ehtiyacı olanlar, Fastly və Cloudflare tərəfindən yayımlanan kitabxana variantlarından yararlana bilərlər, ya da öz lokal sunucusu nüsxələrini layihənin ilkin müəllifi tərəfindən yaradılan forkun koduna əsaslanan versiyasını istifadə edə bilərlər. Fevral ayında yeni sahibin etibarlılığı ilə bağlı şübhələr səbəbindən aynalar yaradılıb alan adınız için polyfill.io.
Mənbə: opennet.ru
