Aithníodh trí phacáiste mailíseach klow, klown agus okhsa i stór an NPM, ina raibh athruithe mailíseacha a úsáideadh chun mianadóireacht cryptocurrency a eagrú, i bhfolach taobh thiar den fheidhmiúlacht chun an ceanntásc Úsáideora-Ghníomhaire a pharsáil (úsáideadh cóip den leabharlann UA-Parser-js). ar chóras an úsáideora. Chuir úsáideoir aonair na pacáistí ar an 15 Deireadh Fómhair, ach d'aithin taighdeoirí tríú páirtí iad láithreach a thuairiscigh an fhadhb do riarachán NPM. Mar thoradh air sin, baineadh na pacáistí laistigh de lá foilsithe, ach d'éirigh leo thart ar 150 íoslódálacha a fháil.
Ní raibh cód díreach mailíseach le fáil ach sna pacáistí “klow” agus “klown”, a úsáideadh mar spleáchais sa phacáiste okhsa. Áiríodh sa phacáiste "okhsa" stub freisin chun an t-áireamhán a rith ar Windows. Ag brath ar an ardán reatha, rinneadh comhad inrite do mhianadóireacht a íoslódáil agus a sheoladh ar chóras an úsáideora ó óstach seachtrach. Ullmhaíodh tógálacha miner ar Linux, macOS agus Windows. Ag am tosaithe, aistríodh líon na linne do mhianadóireacht chomhpháirteach, líon an sparán cripte agus líon na gcroí LAP chun ríomhaireachtaí a dhéanamh.
Foinse: oscailtenet.ru