coa NPM প্যাকেজ, যার প্রতি সপ্তাহে 9 মিলিয়ন ডাউনলোড হয়, ম্যালওয়্যার দ্বারা ইনজেকশন করা হয়।

আক্রমণকারীরা coa NPM প্যাকেজ নিয়ন্ত্রণ করতে সক্ষম হয়েছিল এবং 2.0.3, 2.0.4, 2.1.1, 2.1.3 এবং 3.1.3 আপডেটগুলি প্রকাশ করেছিল, যার মধ্যে দূষিত পরিবর্তনগুলি অন্তর্ভুক্ত ছিল। coa প্যাকেজ, যা কমান্ড লাইন আর্গুমেন্ট পার্স করার জন্য ফাংশন প্রদান করে, প্রতি সপ্তাহে প্রায় 9 মিলিয়ন ডাউনলোড হয় এবং এটি রিঅ্যাক্ট-স্ক্রিপ্ট এবং vue/cli-সার্ভিস সহ অন্যান্য 159টি NPM প্যাকেজের উপর নির্ভরতা হিসাবে ব্যবহৃত হয়। NPM প্রশাসন ইতিমধ্যেই দূষিত পরিবর্তনের সাথে রিলিজটি সরিয়ে দিয়েছে এবং মূল বিকাশকারীর সংগ্রহস্থলে অ্যাক্সেস পুনরুদ্ধার না হওয়া পর্যন্ত নতুন সংস্করণের প্রকাশনা অবরুদ্ধ করেছে।

প্রকল্পের ডেভেলপারের অ্যাকাউন্ট হ্যাকিংয়ের মাধ্যমে এ হামলা চালানো হয়। যোগ করা দূষিত পরিবর্তনগুলি দুই সপ্তাহ আগে UAParser.js NPM প্যাকেজের ব্যবহারকারীদের উপর আক্রমণের ক্ষেত্রে ব্যবহৃত হওয়ার মতোই, কিন্তু শুধুমাত্র উইন্ডোজ প্ল্যাটফর্মে আক্রমণের মধ্যে সীমাবদ্ধ ছিল (লিনাক্স এবং ম্যাকওএসের ডাউনলোড ব্লকগুলিতে খালি স্টাবগুলি রেখে দেওয়া হয়েছিল) . একটি এক্সিকিউটেবল ফাইল ডাউনলোড করা হয়েছিল এবং ব্যবহারকারীর সিস্টেমে একটি বহিরাগত হোস্ট থেকে Monero ক্রিপ্টোকারেন্সি (XMRig মাইনার ব্যবহার করা হয়েছিল) খনির জন্য চালু করা হয়েছিল এবং পাসওয়ার্ড আটকানোর জন্য একটি লাইব্রেরি ইনস্টল করা হয়েছিল।

দূষিত কোড সহ একটি প্যাকেজ তৈরি করার সময় একটি ত্রুটি তৈরি হয়েছিল যার কারণে প্যাকেজটির ইনস্টলেশন ব্যর্থ হয়েছিল, তাই সমস্যাটি দ্রুত সনাক্ত করা হয়েছিল এবং দূষিত আপডেটের বিতরণ প্রাথমিক পর্যায়ে অবরুদ্ধ করা হয়েছিল৷ ব্যবহারকারীদের নিশ্চিত হওয়া উচিত যে তাদের coa 2.0.2 সংস্করণ ইনস্টল করা আছে এবং পুনরায় আপস করার ক্ষেত্রে তাদের প্রকল্পের package.json-এ কার্যকরী সংস্করণে একটি লিঙ্ক যুক্ত করার পরামর্শ দেওয়া হচ্ছে। npm এবং সুতা: "রেজোলিউশন": { "coa": "2.0.2" }, pnpm: "pnpm": { "ওভাররাইড": { "coa": "2.0.2" } },

উত্স: opennet.ru