{"id":102213,"date":"2021-11-05T03:36:51","date_gmt":"2021-11-05T01:36:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-npm-paket-coa-naschityvayushhij-9-mln-zagruzok-v-nedelyu-vnedreno-vredonosnoe-po"},"modified":"2021-11-05T03:36:51","modified_gmt":"2021-11-05T01:36:51","slug":"v-npm-paket-coa-naschityvayushhij-9-mln-zagruzok-v-nedelyu-vnedreno-vredonosnoe-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-npm-paket-coa-naschityvayushhij-9-mln-zagruzok-v-nedelyu-vnedreno-vredonosnoe-po","title":{"rendered":"Im NPM-Paket coa, das 9 Millionen Downloads pro Woche verzeichnet, wurde Malware integriert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Angreifer konnten die Kontrolle \u00fcber das NPM-Paket coa \u00fcbernehmen und die Updates 2.0.3, 2.0.4, 2.1.1, 2.1.3 und 3.1.3 mit sch\u00e4dlichen \u00c4nderungen ver\u00f6ffentlichen. Das Paket coa, das Funktionen zur Analyse von Befehlszeilenargumenten bereitstellt, verzeichnet etwa 9 Millionen Downloads pro Woche und wird als Abh\u00e4ngigkeit von 159 anderen NPM-Paketen verwendet, darunter react-scripts und vue\/cli-service. Die NPM-Administration hat bereits die Version mit den sch\u00e4dlichen \u00c4nderungen entfernt und die Ver\u00f6ffentlichung neuer Versionen blockiert, bis der Zugang zum Repository des Hauptentwicklers wiederhergestellt ist. <\/p>\n
Der Angriff wurde durch den Hack des Entwicklerkontos des Projekts durchgef\u00fchrt. Die hinzugef\u00fcgten sch\u00e4dlichen \u00c4nderungen sind \u00e4hnlich wie die, die vor zwei Wochen bei einem Angriff auf die Benutzer des NPM-Pakets UAParser.js verwendet wurden, beschr\u00e4nkten sich jedoch nur auf die Windows-Plattform (in den Download-Bereichen f\u00fcr Linux und macOS wurden leere Platzhalter hinterlassen). Ein ausf\u00fchrbares Programm zum Mining der Kryptow\u00e4hrung Monero (XMRig-Miner) wurde von einem externen Host auf das System des Benutzers \u00fcbertragen und gestartet und eine Bibliothek zur Passwortabfangung installiert. <\/p>\n
Bei der Erstellung des Pakets mit sch\u00e4dlichem Code trat ein Fehler auf, der zu einem Installationsfehler des Pakets f\u00fchrte. Daher wurde das Problem schnell erkannt und die Verbreitung des sch\u00e4dlichen Updates in einem fr\u00fchen Stadium blockiert. Der Benutzer sollte sicherstellen, dass die Version coa 2.0.2 installiert ist, und es wird empfohlen, im package.json seiner Projekte einen Verweis auf die stabile Version hinzuzuf\u00fcgen, f\u00fcr den Fall einer erneuten Kompromittierung. npm und yarn: \"resolutions\": { \"coa\": \"2.0.2\" }, pnpm: \"pnpm\": { \"overrides\": { \"coa\": \"2.0.2\" } } \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"