NPM 15 ফিশিং এবং স্প্যাম প্যাকেজ খুঁজে পায়৷

এনপিএম ডিরেক্টরির ব্যবহারকারীদের উপর একটি আক্রমণ রেকর্ড করা হয়েছিল, যার ফলস্বরূপ, 20 ফেব্রুয়ারি, 15 হাজারেরও বেশি প্যাকেজ এনপিএম সংগ্রহস্থলে স্থাপন করা হয়েছিল, README ফাইলগুলির মধ্যে ফিশিং সাইট বা রেফারেল লিঙ্কগুলির লিঙ্ক ছিল যার জন্য রয়্যালটি প্রদান করা হয়। প্যাকেজগুলির বিশ্লেষণে 190টি ডোমেন কভার করে 31টি অনন্য ফিশিং বা প্রচারমূলক লিঙ্ক প্রকাশ করা হয়েছে।

সাধারণ মানুষের আগ্রহ আকর্ষণ করার জন্য প্যাকেজের নামগুলি বেছে নেওয়া হয়েছিল, উদাহরণস্বরূপ, "ফ্রি-টিকটোক-ফলোয়ারস" "ফ্রি-এক্সবক্স-কোডস", "ইনস্টাগ্রাম-ফলোয়ার-ফ্রি" ইত্যাদি। স্প্যাম প্যাকেজ সহ প্রধান NPM পৃষ্ঠায় সাম্প্রতিক আপডেটের তালিকা তৈরি করার জন্য গণনা করা হয়েছিল। প্যাকেজগুলির বিবরণে বিনামূল্যে উপহার, উপহার, গেম চিট এবং টিকটক এবং ইনস্টাগ্রামের মতো সামাজিক নেটওয়ার্কগুলিতে ফলোয়ার এবং লাইক পাওয়ার জন্য বিনামূল্যে পরিষেবার প্রতিশ্রুতি দেওয়া লিঙ্কগুলি অন্তর্ভুক্ত রয়েছে। এই ধরনের আক্রমণ এটিই প্রথম নয়; ডিসেম্বরে, NuGet, NPM এবং PyPi ডিরেক্টরিতে 144 হাজার স্প্যাম প্যাকেজ প্রকাশিত হয়েছিল।

প্যাকেজগুলির বিষয়বস্তুগুলি একটি পাইথন স্ক্রিপ্ট ব্যবহার করে স্বয়ংক্রিয়ভাবে তৈরি করা হয়েছিল, যা স্পষ্টতই একটি তদারকির দ্বারা প্যাকেজগুলিতে রেখে দেওয়া হয়েছিল এবং আক্রমণের সময় ব্যবহৃত কাজের প্রমাণপত্রগুলি অন্তর্ভুক্ত করেছিল। প্যাকেজগুলি এমন পদ্ধতি ব্যবহার করে বিভিন্ন অ্যাকাউন্টের অধীনে প্রকাশ করা হয়েছে যা ট্রেইলটি উন্মোচন করা এবং সমস্যাযুক্ত প্যাকেজগুলিকে দ্রুত সনাক্ত করা কঠিন করে তোলে।

প্রতারণামূলক কার্যকলাপের পাশাপাশি, NPM এবং PyPi সংগ্রহস্থলগুলিতে দূষিত প্যাকেজগুলি প্রকাশ করার বেশ কয়েকটি প্রচেষ্টাও চিহ্নিত করা হয়েছে:

• PyPI সংগ্রহস্থলে 451টি দূষিত প্যাকেজ পাওয়া গেছে, যেগুলি টাইপকোয়াটিং ব্যবহার করে কিছু জনপ্রিয় লাইব্রেরি হিসাবে ছদ্মবেশে ছদ্মবেশী ছিল (একই ধরনের নাম বরাদ্দ করা যা স্বতন্ত্র অক্ষরে ভিন্ন, উদাহরণস্বরূপ, vyper-এর পরিবর্তে vper, bitcoinlib-এর পরিবর্তে bitcoinnlib, ক্রিপ্টোফিডের পরিবর্তে ccryptofeed, ccxtt এর পরিবর্তে ccxt, cryptocompare এর পরিবর্তে cryptocommpare, selenium এর পরিবর্তে seleium, pyinstaller এর পরিবর্তে pinstaller, ইত্যাদি)। প্যাকেজগুলিতে ক্রিপ্টোকারেন্সি চুরি করার জন্য অস্পষ্ট কোড অন্তর্ভুক্ত ছিল, যা ক্লিপবোর্ডে ক্রিপ্টো ওয়ালেট আইডিগুলির উপস্থিতি নির্ধারণ করে এবং সেগুলিকে আক্রমণকারীর ওয়ালেটে পরিবর্তন করে (এটা ধরে নেওয়া হয় যে অর্থপ্রদান করার সময়, ভুক্তভোগী লক্ষ্য করবেন না যে ক্লিপবোর্ডের মাধ্যমে ওয়ালেট নম্বর স্থানান্তরিত হয়েছে) এটা ভিন্ন). প্রতিস্থাপনটি একটি ব্রাউজার অ্যাড-অন দ্বারা বাহিত হয়েছিল যা দেখা প্রতিটি ওয়েব পৃষ্ঠার প্রেক্ষাপটে সম্পাদিত হয়েছিল।
• PyPI সংগ্রহস্থলে দূষিত HTTP লাইব্রেরির একটি সিরিজ চিহ্নিত করা হয়েছে। ক্ষতিকারক কার্যকলাপ 41টি প্যাকেজে পাওয়া গেছে যেগুলির নাম টাইপকোয়াটিং পদ্ধতি ব্যবহার করে নির্বাচন করা হয়েছিল এবং জনপ্রিয় লাইব্রেরির মতো (aio5, requestst, ulrlib, urllb, libhttps, piphttps, httpxv2, ইত্যাদি)। স্টাফিংটি কাজের HTTP লাইব্রেরি বা বিদ্যমান লাইব্রেরি থেকে কপি করা কোডের মতো দেখতে স্টাইল করা হয়েছিল এবং বর্ণনাটি বৈধ HTTP লাইব্রেরির সাথে সুবিধা এবং তুলনা সম্পর্কে দাবি করেছে। ক্ষতিকারক কার্যকলাপ সিস্টেমে ম্যালওয়্যার ডাউনলোড করা বা সংবেদনশীল ডেটা সংগ্রহ এবং পাঠানোর মধ্যে সীমাবদ্ধ ছিল৷
• NPM 16টি জাভাস্ক্রিপ্ট প্যাকেজ সনাক্ত করেছে (স্পীড*, ট্রোভা*, ল্যাগ্রা), যেটিতে ঘোষিত কার্যকারিতা (থ্রুপুট টেস্টিং) ছাড়াও ব্যবহারকারীর অজান্তেই ক্রিপ্টোকারেন্সি মাইনিং এর কোড রয়েছে।
• NPM-এ ৬৯১টি ক্ষতিকারক প্যাকেজ সনাক্ত করা হয়েছে। বেশিরভাগ সমস্যাযুক্ত প্যাকেজগুলি Yandex প্রকল্পগুলির (yandex-logger-sentry, yandex-logger-qloud, yandex-sendsms, ইত্যাদি) ছদ্মবেশী ছিল এবং বহিরাগত সার্ভারগুলিতে গোপনীয় তথ্য পাঠানোর জন্য কোড অন্তর্ভুক্ত ছিল। সার্ভারধারণা করা হচ্ছে যে যারা প্যাকেজগুলি পোস্ট করেছেন তারা Yandex (অভ্যন্তরীণ নির্ভরতা প্রতিস্থাপনের একটি পদ্ধতি) প্রকল্প তৈরি করার সময় তাদের নিজস্ব নির্ভরতা প্রতিস্থাপনের চেষ্টা করছিলেন। PyPI সংগ্রহস্থলে, একই গবেষকরা 49টি প্যাকেজ (reqsystem, httpxfaster, aio6, gorilla2, httpsos, pohttp, ইত্যাদি) খুঁজে পেয়েছেন যাতে অস্পষ্ট ক্ষতিকারক কোড রয়েছে যা একটি বহিরাগত সার্ভার থেকে একটি এক্সিকিউটেবল ফাইল ডাউনলোড করে চালায়। সার্ভার.

উত্স: opennet.ru