{"id":102213,"date":"2021-11-05T03:36:51","date_gmt":"2021-11-05T01:36:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-npm-paket-coa-naschityvayushhij-9-mln-zagruzok-v-nedelyu-vnedreno-vredonosnoe-po"},"modified":"2021-11-05T03:36:51","modified_gmt":"2021-11-05T01:36:51","slug":"v-npm-paket-coa-naschityvayushhij-9-mln-zagruzok-v-nedelyu-vnedreno-vredonosnoe-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-npm-paket-coa-naschityvayushhij-9-mln-zagruzok-v-nedelyu-vnedreno-vredonosnoe-po","title":{"rendered":"Se ha introducido malware en el paquete NPM coa, que cuenta con 9 millones de descargas semanales.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los atacantes lograron tomar el control del paquete NPM coa y lanzar actualizaciones 2.0.3, 2.0.4, 2.1.1, 2.1.3 y 3.1.3 que incluyen cambios maliciosos. El paquete coa, que proporciona funciones para el an\u00e1lisis de argumentos de l\u00ednea de comandos, tiene alrededor de 9 millones de descargas semanales y se utiliza como dependencia en 159 otros paquetes NPM, incluyendo react-scripts y vue\/cli-service. La administraci\u00f3n de NPM ya ha eliminado la versi\u00f3n con cambios maliciosos y ha bloqueado la publicaci\u00f3n de nuevas versiones hasta que se recupere el acceso al repositorio del desarrollador principal. <\/p>\n
El ataque se llev\u00f3 a cabo a trav\u00e9s de la pirater\u00eda de la cuenta del desarrollador del proyecto. Los cambios maliciosos a\u00f1adidos son similares a los utilizados en un ataque realizado hace dos semanas contra los usuarios del paquete NPM UAParser.js, pero se limitaron a un ataque solo en la plataforma Windows (con marcadores de posici\u00f3n vac\u00edos en los bloques de carga para Linux y macOS). Se carg\u00f3 y ejecut\u00f3 un archivo ejecutable desde un host externo en el sistema del usuario para llevar a cabo la miner\u00eda de criptomonedas Monero (se utiliz\u00f3 el minero XMRig) y se instal\u00f3 una biblioteca para interceptar contrase\u00f1as. <\/p>\n
Durante la formaci\u00f3n del paquete con c\u00f3digo malicioso, se cometi\u00f3 un error que provoc\u00f3 una falla en la instalaci\u00f3n del paquete, por lo que el problema se identific\u00f3 r\u00e1pidamente y se bloque\u00f3 la propagaci\u00f3n de la actualizaci\u00f3n maliciosa en una etapa temprana. El usuario debe asegurarse de que tiene instalada la versi\u00f3n coa 2.0.2 y es recomendable a\u00f1adir en package.json de sus proyectos un v\u00ednculo a la versi\u00f3n estable para prevenir una nueva compromisi\u00f3n. npm y yarn: «resolutions»: { «coa»: «2.0.2» }, pnpm: «pnpm»: { «overrides»: { «coa»: «2.0.2» } } \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"