axios NPM પેકેજ જાળવણી ઓળખપત્ર હાઇજેકની વિગતો જાહેર થઈ

axios NPM પેકેજના જાળવણીકર્તા, જેના માટે તાજેતરમાં દૂષિત અપડેટ્સ બહાર પાડવામાં આવ્યા હતા, તેણે એક હુમલાની વિગતો જાહેર કરી જેનાથી હુમલાખોરો તેમના કમ્પ્યુટર અને તેમના તમામ ઓળખપત્રોની ઍક્સેસ મેળવી શક્યા. આ હુમલો ક્રિપ્ટો વોલેટ્સ અને AI પ્લેટફોર્મના વિકાસકર્તાઓને નુકસાન પહોંચાડવા માટે અગાઉ ઉપયોગમાં લેવાતી પ્રમાણભૂત સામાજિક ઇજનેરી પદ્ધતિનો ઉપયોગ કરીને કરવામાં આવ્યો હતો.

હુમલાખોરે એક જાણીતી કંપનીના સ્થાપક તરીકે ઓળખ આપી અને સંયુક્ત પ્રોજેક્ટનો પ્રસ્તાવ મૂક્યો. શરૂઆતમાં, સમર્થકને એક સ્લેક વર્કસ્પેસમાં આમંત્રણ આપવામાં આવ્યું હતું જે વાસ્તવિક દેખાતું હતું, જેમાં લિંક્ડઇન સંદેશાઓવાળી ચેનલો હતી અને કંપનીના કર્મચારીઓ અને અન્ય જાહેર પ્રોજેક્ટ્સના પ્રતિનિધિઓની નકલી પ્રોફાઇલ્સ દર્શાવવામાં આવી હતી.

થોડા સમય પછી, MS ટીમ્સ પ્લેટફોર્મનો ઉપયોગ કરીને એક જૂથ ચર્ચાનું આયોજન કરવામાં આવ્યું. મીટિંગ દરમિયાન, ટેકનિકલ મુશ્કેલીઓ ઊભી થઈ, જેનું કારણ જાળવણીકર્તા તરફથી જરૂરી એડ-ઓનનો અભાવ હતો. જાળવણીકર્તાએ ગુમ થયેલ ઘટક ઇન્સ્ટોલ કર્યો, જે ટ્રોજન હોર્સ હોવાનું બહાર આવ્યું, જેનાથી હુમલાખોરોને સિસ્ટમની રિમોટ ઍક્સેસ મળી. આખી ઘટના વ્યાવસાયિક રીતે રજૂ કરવામાં આવી હતી અને તે સંભવિત લાગી રહી હતી.

સોર્સ: opennet.ru