coa NPM પેકેજ, જે દર અઠવાડિયે 9 મિલિયન ડાઉનલોડ્સ ધરાવે છે, તે માલવેરથી ભરેલું છે.

હુમલાખોરો coa NPM પેકેજ પર નિયંત્રણ મેળવવામાં સફળ થયા અને 2.0.3, 2.0.4, 2.1.1, 2.1.3 અને 3.1.3 અપડેટ્સ બહાર પાડ્યા, જેમાં દૂષિત ફેરફારોનો સમાવેશ થાય છે. coa પેકેજ, જે કમાન્ડ લાઇન દલીલોને પાર્સિંગ માટે કાર્યો પૂરા પાડે છે, તે દર અઠવાડિયે લગભગ 9 મિલિયન ડાઉનલોડ્સ ધરાવે છે અને તેનો ઉપયોગ 159 અન્ય NPM પેકેજો પર નિર્ભરતા તરીકે થાય છે, જેમાં રિએક્ટ-સ્ક્રીપ્ટ્સ અને vue/cli-સર્વિસનો સમાવેશ થાય છે. NPM એડમિનિસ્ટ્રેશને પહેલાથી જ દૂષિત ફેરફારો સાથે રિલીઝને દૂર કરી દીધું છે અને જ્યાં સુધી મુખ્ય ડેવલપરના રિપોઝીટરીની ઍક્સેસ પુનઃસ્થાપિત ન થાય ત્યાં સુધી નવા સંસ્કરણોના પ્રકાશનને અવરોધિત કરી દીધા છે.

આ હુમલો પ્રોજેક્ટ ડેવલપરના એકાઉન્ટને હેક કરીને કરવામાં આવ્યો હતો. ઉમેરવામાં આવેલા દૂષિત ફેરફારો બે અઠવાડિયા પહેલા UAParser.js NPM પેકેજના વપરાશકર્તાઓ પરના હુમલામાં ઉપયોગમાં લેવાતા ફેરફારો જેવા જ છે, પરંતુ તે ફક્ત Windows પ્લેટફોર્મ પરના હુમલા પૂરતા મર્યાદિત હતા (લિનક્સ અને macOS માટેના ડાઉનલોડ બ્લોક્સમાં ખાલી સ્ટબ છોડી દેવામાં આવ્યા હતા) . મોનેરો ક્રિપ્ટોકરન્સી (XMRig ખાણિયોનો ઉપયોગ કરવામાં આવ્યો હતો) ની ખાણ કરવા માટે બાહ્ય હોસ્ટમાંથી એક એક્ઝિક્યુટેબલ ફાઇલ ડાઉનલોડ કરવામાં આવી હતી અને વપરાશકર્તાની સિસ્ટમ પર લૉન્ચ કરવામાં આવી હતી અને પાસવર્ડ્સને અટકાવવા માટે એક લાઇબ્રેરી ઇન્સ્ટોલ કરવામાં આવી હતી.

દૂષિત કોડ સાથે પેકેજ બનાવતી વખતે એક ભૂલ આવી હતી જેના કારણે પેકેજનું ઇન્સ્ટોલેશન નિષ્ફળ થયું હતું, તેથી સમસ્યાને ઝડપથી ઓળખવામાં આવી હતી અને દૂષિત અપડેટનું વિતરણ પ્રારંભિક તબક્કે અવરોધિત કરવામાં આવ્યું હતું. વપરાશકર્તાઓએ ખાતરી કરવી જોઈએ કે તેમની પાસે સંસ્કરણ coa 2.0.2 ઇન્સ્ટોલ કરેલ છે અને ફરીથી સમાધાનના કિસ્સામાં તેમના પ્રોજેક્ટના પેકેજ.json માં વર્કિંગ વર્ઝનની લિંક ઉમેરવાની સલાહ આપવામાં આવે છે. npm અને યાર્ન: "રિઝોલ્યુશન્સ": { "coa": "2.0.2" }, pnpm: "pnpm": { "ઓવરરાઇડ્સ": { "coa": "2.0.2" } },

સોર્સ: opennet.ru