Chaidh trì pasganan droch-rùnach klow, klown agus okhsa a lorg ann an stòr an NPM, anns an robh, a’ falach air cùl a’ ghnìomhachd airson a bhith a’ parsadh bann-cinn Cleachdaiche-Agent (chaidh leth-bhreac den leabharlann UA-Parser-js a chleachdadh), a’ toirt a-steach atharrachaidhean droch-rùnach a chaidh a chleachdadh gus cryptocurrency a chuir air dòigh. mèinneadh air siostam an neach-cleachdaidh. Chaidh na pacaidean a phostadh le aon neach-cleachdaidh air 15 Dàmhair ach chaidh an comharrachadh sa bhad le luchd-rannsachaidh bhon taobh a-muigh a thug cunntas air a’ chùis do rianachd NPM. Mar thoradh air an sin, chaidh na pacaidean a thoirt air falbh taobh a-staigh latha foillseachaidh, ach chaidh aca air timcheall air 150 luchdachadh sìos a chruinneachadh.
Cha robh còd dìreach droch-rùnach ann a-mhàin anns na pacaidean “klow” agus “klown”, a chaidh a chleachdadh mar eisimeileachd anns a’ phacaid okhsa. Bha stub aig a’ phacaid okhsa cuideachd airson an àireamhair a ruith air Windows. A rèir an àrd-ùrlar gnàthach, chaidh faidhle so-ghnìomhaichte airson mèinnearachd a luchdachadh sìos agus a chuir air bhog air siostam an neach-cleachdaidh bho òstair a-muigh. Chaidh togail mèinnearan ullachadh airson Linux, macOS agus Windows. Aig àm cur air bhog, chaidh àireamh an amar airson co-mhèinneadh, an àireamh de wallet crypto agus an àireamh de choraichean CPU airson àireamhachadh a dhèanamh.
Source: fosgailtenet.ru