{"id":139659,"date":"2025-07-21T11:12:05","date_gmt":"2025-07-21T09:12:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fishing-pozvolil-poluchit-kontrol-nad-neskolkimi-populyarnymi-npm-paketami"},"modified":"2025-07-21T11:12:05","modified_gmt":"2025-07-21T09:12:05","slug":"fishing-pozvolil-poluchit-kontrol-nad-neskolkimi-populyarnymi-npm-paketami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/fishing-pozvolil-poluchit-kontrol-nad-neskolkimi-populyarnymi-npm-paketami","title":{"rendered":"Phishing har givet kontrol over flere popul\u00e6re NPM-pakker","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En phishing-attack er blevet registreret p\u00e5 JavaScript-biblioteker, hvor en besked blev sendt i NPM's navn og bad om at bekr\u00e6fte sin email. Den udf\u00f8rte attack gjorde det muligt for angribere at f\u00e5 fat i NPM-token fra en af de store JavaScript-projekter og frigive opdateringer med skadelig kode til fem NPM-pakker, der samlet set havde omkring 100 millioner downloads om ugen. <\/p>\n
Den sendte besked, der blev stylet som typiske meddelelser fra NPM, blev sendt fra adressen «support@npmjs.org», men linket henviste til domenet «npnjs.com» i stedet for «npmjs.com» (tredje bogstav «n» i stedet for «m»). Angriberne udnyttede den psykologiske effekt, hvor hjernen, i forventning om et forudset resultat, ikke bem\u00e6rker sm\u00e5 forskydninger, s\u00e5som \u00e6ndringer i bogstaverne eller r\u00e6kkef\u00f8lgen af bogstaverne i et ord. Ved at klikke p\u00e5 linket blev hele kopien af websitet npmjs.com \u00e5bnet (det er sandsynligt, at en proxy blev konfigureret til at opfange adgangstokener).
<\/center> <\/p>\n
Under angrebet blev der dannet nye versioner af pakkerne: <\/p>\n
Der blev tilf\u00f8jet skadelig kode til de frigivne versioner for at angribe brugere, der benyttede Windows-platformen. De \u00e6ndringer, der blev foretaget, indl\u00e6ste biblioteket node-gyp.dll, som indeholdt funktionalitet til fjernudf\u00f8relse af kommandoer i systemet. <\/p>\n
Den ansvarlige bem\u00e6rkede, at han var blevet offer for phishing omkring en time efter den f\u00f8rste klage over publicering af mist\u00e6nkelige udgivelser. Han tilbagekaldte straks adgangstoken, \u00e6ndrede adgangskoder og m\u00e6rkede de problematiske versioner som for\u00e6ldede for at forhindre download via automatiserede build-systemer og sendte en anmodning om at fjerne de problematiske versioner fra repository til NPM-support. <\/p>\n
Det pr\u00e6ciseres ikke, hvor mange brugere der n\u00e5ede at downloade de ondsindede versioner (for eksempel forblev den ondsindede version af pakken eslint-plugin-prettier i repositoret i cirka to dage). I l\u00f8bet af den forgangne uge havde pakken eslint-config-prettier 30 millioner downloads og blev brugt som afh\u00e6ngighed i 11.762 pakker, pakken eslint-plugin-prettier — 21 millioner downloads (8468 afh\u00e6ngige pakker), synckit — 18 millioner, @pkgr\/core — 16 millioner og napi-postinstall — 10 millioner. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Phishing](\"\/wp-content\/uploads\/2025\/07\/0d5e2613f7265b3fcca6ee367c0ecac9.png\")
<\/center> <\/p>\n