NPM ভান্ডারে লুকানো ক্রিপ্টোকারেন্সি মাইনিং সঞ্চালন করে এমন তিনটি প্যাকেজ চিহ্নিত করা হয়েছে

এনপিএম রিপোজিটরিতে তিনটি ক্ষতিকারক প্যাকেজ ক্লো, ক্লাউন এবং ওখসা চিহ্নিত করা হয়েছিল, যা ব্যবহারকারী-এজেন্ট হেডার (UA-Parser-js লাইব্রেরির একটি অনুলিপি ব্যবহার করা হয়েছিল) পার্স করার জন্য কার্যকারিতার পিছনে লুকিয়ে ছিল, ক্রিপ্টোকারেন্সি মাইনিং সংগঠিত করতে ব্যবহৃত ক্ষতিকারক পরিবর্তনগুলি রয়েছে ব্যবহারকারীর সিস্টেমে। প্যাকেজগুলি 15 অক্টোবর একজন একক ব্যবহারকারীর দ্বারা পোস্ট করা হয়েছিল, কিন্তু তৃতীয় পক্ষের গবেষকদের দ্বারা অবিলম্বে শনাক্ত করা হয়েছিল যারা NPM প্রশাসনকে সমস্যাটি জানিয়েছেন। ফলস্বরূপ, প্যাকেজগুলি প্রকাশের এক দিনের মধ্যে সরানো হয়েছিল, তবে প্রায় 150টি ডাউনলোড লাভ করতে পরিচালিত হয়েছিল।

সরাসরি দূষিত কোড শুধুমাত্র "klow" এবং "klown" প্যাকেজগুলিতে ছিল, যেগুলি ওখসা প্যাকেজে নির্ভরতা হিসাবে ব্যবহৃত হয়েছিল। "ওখসা" প্যাকেজে উইন্ডোজে ক্যালকুলেটর চালানোর জন্য একটি স্টাবও অন্তর্ভুক্ত ছিল। বর্তমান প্ল্যাটফর্মের উপর নির্ভর করে, খনির জন্য একটি এক্সিকিউটেবল ফাইল ডাউনলোড করা হয়েছিল এবং একটি বহিরাগত হোস্ট থেকে ব্যবহারকারীর সিস্টেমে চালু করা হয়েছিল। লিনাক্স, ম্যাকওএস এবং উইন্ডোজে মাইনার বিল্ড প্রস্তুত করা হয়েছিল। স্টার্টআপে, যৌথ খনির জন্য পুলের সংখ্যা, ক্রিপ্টো ওয়ালেটের সংখ্যা এবং গণনা সম্পাদনের জন্য CPU কোরের সংখ্যা প্রেরণ করা হয়েছিল।

উত্স: opennet.ru