{"id":102213,"date":"2021-11-05T03:36:51","date_gmt":"2021-11-05T01:36:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-npm-paket-coa-naschityvayushhij-9-mln-zagruzok-v-nedelyu-vnedreno-vredonosnoe-po"},"modified":"2021-11-05T03:36:51","modified_gmt":"2021-11-05T01:36:51","slug":"v-npm-paket-coa-naschityvayushhij-9-mln-zagruzok-v-nedelyu-vnedreno-vredonosnoe-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-npm-paket-coa-naschityvayushhij-9-mln-zagruzok-v-nedelyu-vnedreno-vredonosnoe-po","title":{"rendered":"Im NPM-Paket coa, das 9 Millionen Downloads pro Woche umfasst, wurde Malware integriert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Angreifern ist es gelungen, die Kontrolle \u00fcber das NPM-Paket coa zu \u00fcbernehmen und die Versionen 2.0.3, 2.0.4, 2.1.1, 2.1.3 und 3.1.3 mit sch\u00e4dlichen \u00c4nderungen zu ver\u00f6ffentlichen. Das Paket coa, das Funktionen zum Parsen von Kommandozeilenargumenten bereitstellt, verzeichnet etwa 9 Millionen Downloads pro Woche und wird als Abh\u00e4ngigkeit in 159 anderen NPM-Paketen verwendet, einschlie\u00dflich react-scripts und vue\/cli-service. Die NPM-Administratoren haben bereits die Version mit sch\u00e4dlichen \u00c4nderungen entfernt und die Ver\u00f6ffentlichung neuer Versionen gesperrt, bis der Zugriff auf das Repository des Hauptentwicklers wiederhergestellt ist. <\/p>\n
Der Angriff wurde durch einen unerlaubten Zugriff auf das Entwicklerkonto des Projekts durchgef\u00fchrt. Die hinzugef\u00fcgten sch\u00e4dlichen \u00c4nderungen \u00e4hneln denen, die vor zwei Wochen in einem Angriff auf Benutzer des NPM-Pakets UAParser.js verwendet wurden, beschr\u00e4nkten sich jedoch nur auf die Windows-Plattform (in den Download-Bl\u00f6cken f\u00fcr Linux und macOS wurden leere Platzhalter hinterlassen). Ein ausf\u00fchrbares File wurde von einem externen Host in das System des Benutzers hochgeladen und ausgef\u00fchrt, um Monero-Kryptow\u00e4hrungen zu minen (der XMRig-Miner wurde verwendet) und eine Bibliothek zur Passwort\u00fcberwachung zu installieren. <\/p>\n
Bei der Erstellung eines Pakets mit Schadcode trat ein Fehler auf, der die Installation des Pakets verhinderte. Daher wurde das Problem schnell erkannt und die Verbreitung des sch\u00e4dlichen Updates in der fr\u00fchen Phase blockiert. Der Benutzer sollte sicherstellen, dass die Version coa 2.0.2 installiert ist und es wird empfohlen, in der package.json seiner Projekte einen Verweis auf die stabile Version hinzuzuf\u00fcgen, um im Falle einer erneuten Kompromittierung besser vorbereitet zu sein. npm und yarn: \"resolutions\": { \"coa\": \"2.0.2\" }, pnpm: \"pnpm\": { \"overrides\": { \"coa\": \"2.0.2\" } } \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"