UAParser.js NPM પેકેજ, જે દર અઠવાડિયે 8 મિલિયન ડાઉનલોડ્સ ધરાવે છે, તે માલવેરથી ઇન્જેક્ટેડ છે.

UAParser.js લાઇબ્રેરીના કોડની નકલ કરનારા ત્રણ દૂષિત પેકેજોના NPM રીપોઝીટરીમાંથી દૂર કરવાની વાર્તાને એક અણધારી સાતત્ય પ્રાપ્ત થઈ - અજાણ્યા હુમલાખોરોએ UAParser.js પ્રોજેક્ટના લેખકના એકાઉન્ટ પર નિયંત્રણ મેળવ્યું અને કોડ ધરાવતા અપડેટ્સ બહાર પાડ્યા. પાસવર્ડની ચોરી કરવી અને ક્રિપ્ટોકરન્સીનું માઇનિંગ કરવું.

સમસ્યા એ છે કે UAParser.js લાઇબ્રેરી, જે યુઝર-એજન્ટ HTTP હેડરને પાર્સ કરવા માટેના કાર્યો પ્રદાન કરે છે, તે દર અઠવાડિયે લગભગ 8 મિલિયન ડાઉનલોડ્સ ધરાવે છે અને તેનો ઉપયોગ 1200 થી વધુ પ્રોજેક્ટ્સમાં નિર્ભરતા તરીકે થાય છે. એવું જણાવવામાં આવ્યું છે કે UAParser.js નો ઉપયોગ Microsoft, Amazon, Facebook, Slack, Discord, Mozilla, Apple, ProtonMail, Autodesk, Reddit, Vimeo, Uber, Dell, IBM, Siemens, Oracle, HP અને Verison જેવી કંપનીઓના પ્રોજેક્ટમાં થાય છે. .

આ હુમલો પ્રોજેક્ટ ડેવલપરના એકાઉન્ટના હેકિંગ દ્વારા કરવામાં આવ્યો હતો, જેમને સમજાયું કે સ્પામની અસામાન્ય તરંગ તેના મેઇલબોક્સમાં પડ્યા પછી કંઈક ખોટું છે. ડેવલપરનું એકાઉન્ટ કેવી રીતે હેક થયું તેની જાણ કરવામાં આવી નથી. હુમલાખોરોએ રીલીઝ 0.7.29, 0.8.0 અને 1.0.0 બનાવ્યા, તેમાં દૂષિત કોડ દાખલ કર્યો. થોડા કલાકોમાં, વિકાસકર્તાઓએ પ્રોજેક્ટ પર ફરીથી નિયંત્રણ મેળવ્યું અને સમસ્યાને ઠીક કરવા માટે અપડેટ્સ 0.7.30, 0.8.1 અને 1.0.1 બનાવ્યાં. દૂષિત સંસ્કરણો ફક્ત NPM રીપોઝીટરીમાં પેકેજ તરીકે પ્રકાશિત કરવામાં આવ્યા હતા. GitHub પરના પ્રોજેક્ટના Git ભંડારને અસર થઈ ન હતી. બધા વપરાશકર્તાઓ કે જેમણે સમસ્યારૂપ સંસ્કરણો ઇન્સ્ટોલ કર્યા છે, જો તેઓને Linux/macOS પર jsextension ફાઇલ અને Windows પર jsextension.exe અને create.dll ફાઇલો મળે, તો તેઓને સિસ્ટમ સાથે ચેડાં થયેલ ધ્યાનમાં લેવાની સલાહ આપવામાં આવે છે.

ઉમેરવામાં આવેલા દૂષિત ફેરફારો UAParser.js ના ક્લોન્સમાં અગાઉ પ્રસ્તાવિત ફેરફારોની યાદ અપાવે છે, જે મુખ્ય પ્રોજેક્ટ પર મોટા પાયે હુમલો શરૂ કરતા પહેલા કાર્યક્ષમતા ચકાસવા માટે પ્રકાશિત કરવામાં આવ્યા હોવાનું જણાય છે. jsextension એક્ઝિક્યુટેબલ ફાઇલને ડાઉનલોડ કરવામાં આવી હતી અને બાહ્ય હોસ્ટમાંથી વપરાશકર્તાની સિસ્ટમ પર લૉન્ચ કરવામાં આવી હતી, જે વપરાશકર્તાના પ્લેટફોર્મ અને Linux, macOS અને Windows પર સપોર્ટેડ વર્કના આધારે પસંદ કરવામાં આવી હતી. વિન્ડોઝ પ્લેટફોર્મ માટે, મોનેરો ક્રિપ્ટોકરન્સી (XMRig ખાણિયોનો ઉપયોગ કરવામાં આવ્યો હતો) ના ખાણકામ માટેના પ્રોગ્રામ ઉપરાંત, હુમલાખોરોએ પાસવર્ડ્સને અટકાવવા અને તેને બાહ્ય હોસ્ટને મોકલવા માટે create.dll લાઇબ્રેરીની રજૂઆતનું પણ આયોજન કર્યું હતું.

ડાઉનલોડ કોડ preinstall.sh ફાઇલમાં ઉમેરવામાં આવ્યો હતો, જેમાં IP=$(curl -k https://freegeoip.app/xml/ | grep 'RU|UA|BY|KZ') જો [ -z " $ IP" ] ... એક્ઝેક્યુટેબલ ફાઇલ ફાઇ ડાઉનલોડ કરો અને ચલાવો

કોડમાંથી જોઈ શકાય છે તેમ, સ્ક્રિપ્ટે પ્રથમ freegeoip.app સેવામાં IP સરનામું તપાસ્યું અને રશિયા, યુક્રેન, બેલારુસ અને કઝાકિસ્તાનના વપરાશકર્તાઓ માટે દૂષિત એપ્લિકેશન શરૂ કરી ન હતી.

સોર્સ: opennet.ru