Π’ Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠΈ NPM выявлСны Ρ‚Ρ€ΠΈ ΠΏΠ°ΠΊΠ΅Ρ‚Π°, Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡŽΡ‰ΠΈΡ… скрытый ΠΌΠ°ΠΉΠ½ΠΈΠ½Π³ ΠΊΡ€ΠΈΠΏΡ‚ΠΎΠ²Π°Π»ΡŽΡ‚

Π’ Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠΈ NPM выявлСны Ρ‚Ρ€ΠΈ врСдоносных ΠΏΠ°ΠΊΠ΅Ρ‚Π° klow, klown ΠΈ okhsa, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΡ€ΠΈΠΊΡ€Ρ‹Π²Π°ΡΡΡŒ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΡΡ‚ΡŒΡŽ для Ρ€Π°Π·Π±ΠΎΡ€Π° Π·Π°Π³ΠΎΠ»ΠΎΠ²ΠΊΠ° User-Agent (использовалась копия Π±ΠΈΠ±Π»ΠΈΠΎΡ‚Π΅ΠΊΠΈ UA-Parser-js) содСрТали врСдоносныС измСнСния, примСняСмыС для ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ ΠΌΠ°ΠΉΠ½ΠΈΠ½Π³Π° ΠΊΡ€ΠΈΠΏΡ‚ΠΎΠ²Π°Π»ΡŽΡ‚ Π½Π° систСмС ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ. ΠŸΠ°ΠΊΠ΅Ρ‚Ρ‹ Π±Ρ‹Π»ΠΈ Ρ€Π°Π·ΠΌΠ΅Ρ‰Π΅Π½Ρ‹ ΠΎΠ΄Π½ΠΈΠΌ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΌ 15 октября, Π½ΠΎ сразу выявлСны сторонними исслСдоватСлями, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ сообщили ΠΎ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠ΅ администрации NPM. Π’ ΠΈΡ‚ΠΎΠ³Π΅ ΠΏΠ°ΠΊΠ΅Ρ‚Ρ‹ Π±Ρ‹Π»ΠΈ ΡƒΠ΄Π°Π»Π΅Π½Ρ‹ Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ дня послС ΠΏΡƒΠ±Π»ΠΈΠΊΠ°Ρ†ΠΈΠΈ, Π½ΠΎ успСли Π½Π°Π±Ρ€Π°Ρ‚ΡŒ ΠΎΠΊΠΎΠ»ΠΎ 150 Π·Π°Π³Ρ€ΡƒΠ·ΠΎΠΊ.

ΠΠ°ΠΏΡ€ΡΠΌΡƒΡŽ врСдоносный ΠΊΠΎΠ΄ содСрТался Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π² ΠΏΠ°ΠΊΠ΅Ρ‚Π°Ρ… «klow» ΠΈ «klown», ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ использовались Π² ΠΏΠ°ΠΊΠ΅Ρ‚Π΅ okhsa Π² качСствС зависимостСй. Π’ ΠΏΠ°ΠΊΠ΅Ρ‚Π΅ «okhsa» Ρ‚Π°ΠΊΠΆΠ΅ имСлась Π·Π°Π³Π»ΡƒΡˆΠΊΠ° для запуска ΠΊΠ°Π»ΡŒΠΊΡƒΠ»ΡΡ‚ΠΎΡ€Π° Π² Windows. Π’ зависимости ΠΎΡ‚ Ρ‚Π΅ΠΊΡƒΡ‰Π΅ΠΉ ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΡ‹ Π½Π° систСму ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ с внСшнСго хоста загруТался ΠΈ запускался исполняСмый Ρ„Π°ΠΉΠ» для ΠΌΠ°ΠΉΠ½ΠΈΠ½Π³Π°. Π‘Π±ΠΎΡ€ΠΊΠΈ ΠΌΠ°ΠΉΠ½Π΅Ρ€Π° Π±Ρ‹Π»ΠΈ ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²Π»Π΅Π½Ρ‹ Π² Linux, macOS ΠΈ Windows. ΠŸΡ€ΠΈ запускС пСрСдавался Π½ΠΎΠΌΠ΅Ρ€ ΠΏΡƒΠ»Π° для совмСстного ΠΌΠ°ΠΉΠ½ΠΈΠ½Π³Π°, Π½ΠΎΠΌΠ΅Ρ€ ΠΊΡ€ΠΈΠΏΡ‚ΠΎΠΊΠΎΡˆΠ΅Π»ΡŒΠΊΠ° ΠΈ число ядСр CPU для выполнСния вычислСний.

Π’ Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠΈ NPM выявлСны Ρ‚Ρ€ΠΈ ΠΏΠ°ΠΊΠ΅Ρ‚Π°, Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡŽΡ‰ΠΈΡ… скрытый ΠΌΠ°ΠΉΠ½ΠΈΠ½Π³ ΠΊΡ€ΠΈΠΏΡ‚ΠΎΠ²Π°Π»ΡŽΡ‚


Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: opennet.ru