নতুন ChainDrop ওয়ার্মটি ৪০০টিরও বেশি NPM প্যাকেজকে সংক্রমিত করেছে।

রেকর্ড করা হয়েছে নতুন স্ব-প্রসারমান চেইনড্রপ ওয়ার্ম ব্যবহার করে এনপিএম রিপোজিটরির প্যাকেজগুলোর ওপর একটি ব্যাপক আক্রমণ চালানো হয়, যা ডিপেন্ডেন্সিগুলোতে ম্যালওয়্যার প্রবেশ করায়। এই আক্রমণের ফলে ৪৪৪টি প্যাকেজের জন্য ২,২১২টি ক্ষতিকর রিলিজ প্রকাশিত হয়। আক্রান্ত প্যাকেজগুলোর মধ্যে সবচেয়ে জনপ্রিয়—keyv, flat-cache, এবং file-entry-cache—সপ্তাহে যথাক্রমে ১৫৪, ১৪৯.৯, এবং ১৪৭.৬ মিলিয়ন বার ডাউনলোড করা হয়েছিল।

ওয়ার্মটির লোডারটি setup.mjs এবং Math_Symbol.js ফাইলগুলিতে অবস্থিত ছিল, যেগুলো preinstall হ্যান্ডলার ("preinstall": "node setup.mjs") ব্যবহার করে চালু করা হয়েছিল। এই হ্যান্ডলারটি আক্রান্ত প্যাকেজটি ইনস্টল করার সময় কল করা হতো। এই স্ক্রিপ্টগুলো বৈধ Bun রানটাইম এবং অস্পষ্ট ওয়ার্ম কোড ডাউনলোড করেছিল, যেগুলোর আকার ছিল ৭১০ কিলোবাইট। একবার সক্রিয় হলে, ওয়ার্মটি NPM, PyPI, CircleCI, AWS, GCP, Docker, Azure, HashiCorp, KubernetesK8s এবং অন্যান্য সার্ভিসের টোকেনের জন্য সিস্টেম ও এনভায়রনমেন্ট ভেরিয়েবলগুলোতে অনুসন্ধান চালায় (১৪০টিরও বেশি ফাইল পাথ, যেমন ~/.npmrc, বিশ্লেষণ করা হয়েছিল), এবং মেমরিও (via /proc/) বিশ্লেষণ করে। টোকেন এবং ক্রেডেনশিয়ালের জন্য গিটহাব অ্যাকশনস এনভায়রনমেন্টের /mem পোর্ট।

NPM ডিরেক্টরিতে সংযোগের জন্য কোনো টোকেন শনাক্ত হলে, ওয়ার্মটি স্বয়ংক্রিয়ভাবে বর্তমান পরিবেশে তৈরি হওয়া প্যাকেজগুলোর জন্য নতুন ক্ষতিকর রিলিজ প্রকাশ করত, যা ডিপেন্ডেন্সি ট্রি-কে সংক্রমিত করত। পূর্বে শনাক্ত হওয়া ওয়ার্মটির থেকে এটি ভিন্ন ছিল। শাই-হুলুদ ৩.০ চেইনড্রপ পাবলিক ইথেরিয়াম ব্লকচেইনের মাধ্যমে নিয়ন্ত্রণ কমান্ড গ্রহণ করার জন্য ইথারহাইডিং কৌশল প্রয়োগ করেছিল, আক্রমণকারীর সার্ভারে প্রেরিত গোপনীয় ডেটা গোপন করতে এনক্রিপশন ব্যবহার করেছিল এবং সিস্টেমে নিজের উপস্থিতি সুরক্ষিত করার জন্য ক্লড কোড, ভিএস কোড ও গিটহাব কপাইলটের কনফিগারেশন ফাইলে ইনজেকশন প্রদান করেছিল।

প্যাকেজটির জন্য গিটহাব অ্যাকশনস-ভিত্তিক রিলিজ প্রক্রিয়া হ্যাক হওয়ার মাধ্যমে আক্রমণটি শুরু হয়েছিল। কীভযা প্রতি সপ্তাহে ১৫৪ মিলিয়ন বার ডাউনলোড করা হয় এবং ১,৭০৩টি প্যাকেজে একটি ডিপেন্ডেন্সি হিসেবে ব্যবহৃত হয়। আক্রমণকারীরা এর মধ্যে ক্ষতিকারক কোড ঢুকিয়ে ৬.০.০ নামে একটি নতুন সংস্করণ তৈরি করেছে এবং এটি ব্যবহার করে প্রকাশ করেছে।বিশ্বস্ত প্রকাশকরাএবং সঠিক এসএলএসএ সার্টিফিকেশনপ্রকাশের পর, ওয়ার্মটি keyv-নির্ভর অনেক প্যাকেজকে সংক্রামিত করে এবং তারপর পরোক্ষ নির্ভরতাগুলোকে সংক্রমিত করতে শুরু করে।

ওয়ার্মটি দ্বারা আক্রান্ত হওয়া সবচেয়ে জনপ্রিয় প্যাকেজগুলোর মধ্যে কয়েকটি হলো, যেগুলো তাদের জন্য ক্ষতিকর রিলিজ প্রকাশ করেছিল:

• ফ্ল্যাট-ক্যাশ ৬.১.২৪ (প্রতি সপ্তাহে ১৪৯.৮ মিলিয়ন ডাউনলোড);
• ফাইল-এন্ট্রি-ক্যাশ ১১.১.৬ (১৪৭.৫ মিলিয়ন);
• ক্যাশেযোগ্য-অনুরোধ ১৩.০.২০ (৩৩.৯ মিলিয়ন);
• @cacheable/utils 2.5.1 (৮.৭ মিলিয়ন);
• ক্যাশেযোগ্য ২.৫.১ (৭.৮ মিলিয়ন);
• @ক্যাশেবল/মেমরি ২.২.১ (৭.১ মিলিয়ন);
• ক্যাশ-ম্যানেজার ৭.২.১০ (৪২ লক্ষ);
• @cacheable/node-cache 3.1.2 (১.৫ মিলিয়ন)।

উত্স: linux.org.ru