NPM રિપોઝીટરીમાં ચાર પેકેજની ઓળખ કરવામાં આવી હતી જે યુઝર ડેટા ફોરવર્ડ કરે છે

NPM ભંડારમાં ઓળખાયેલ ચાર પેકેજોમાં દૂષિત પ્રવૃત્તિ, જેમાં પ્રી-ઇન્સ્ટોલ સ્ક્રિપ્ટનો સમાવેશ થાય છે, જે, પેકેજ ઇન્સ્ટોલ કરતા પહેલા, વપરાશકર્તાના IP સરનામાં, સ્થાન, લોગિન, CPU મોડેલ અને હોમ ડિરેક્ટરી વિશેની માહિતી સાથે GitHub પર એક ટિપ્પણી મોકલી હતી. પેકેજોમાં દૂષિત કોડ મળ્યો હતો ચૂંટણી (255 ડાઉનલોડ્સ), લોડાશ (78 ડાઉનલોડ્સ), loadyaml (48 ડાઉનલોડ્સ) અને loadyml (37 ડાઉનલોડ્સ).

વિતરણ માટે 17 ઓગસ્ટથી 24 ઓગસ્ટ સુધી NPM પર સમસ્યા પેકેજો પોસ્ટ કરવામાં આવ્યા હતા ટાઇપક્વેટિંગ, એટલે કે અન્ય લોકપ્રિય પુસ્તકાલયોના નામો જેવા જ નામોની સોંપણી સાથે એવી અપેક્ષા સાથે કે વપરાશકર્તા નામ લખતી વખતે ટાઇપો કરશે અથવા સૂચિમાંથી મોડ્યુલ પસંદ કરતી વખતે તફાવતો ધ્યાનમાં લેશે નહીં. ડાઉનલોડ્સની સંખ્યાને આધારે, લગભગ 400 વપરાશકર્તાઓ આ યુક્તિ માટે પડ્યા, જેમાંથી મોટાભાગના ઇલેક્ટ્રોન સાથે ઇલેક્ટ્રોનને મૂંઝવણમાં મૂકે છે. હાલમાં ઇલેક્ટોરન અને લોડયામલ પેકેજો પહેલેથી દૂર NPM વહીવટ દ્વારા, અને lodashs અને loadyml પેકેજો લેખક દ્વારા દૂર કરવામાં આવ્યા હતા.

હુમલાખોરોના હેતુઓ અજ્ઞાત છે, પરંતુ એવું માનવામાં આવે છે કે GitHub દ્વારા માહિતી લીક (ટિપ્પણી અંક દ્વારા મોકલવામાં આવી હતી અને XNUMX કલાકની અંદર કાઢી નાખવામાં આવી હતી) પદ્ધતિની અસરકારકતાનું મૂલ્યાંકન કરવા માટેના પ્રયોગ દરમિયાન કરવામાં આવી હશે, અથવા હુમલાનું આયોજન ઘણા તબક્કામાં કરવામાં આવ્યું હતું, જેમાંથી પ્રથમ તબક્કે પીડિતોનો ડેટા એકત્રિત કરવામાં આવ્યો હતો, અને બીજા તબક્કે, જે અવરોધિત થવાને કારણે અમલમાં આવ્યો ન હતો, હુમલાખોરો એક અપડેટ પ્રકાશિત કરવાનો ઇરાદો ધરાવતા હતા જેમાં વધુ ખતરનાક દૂષિત કોડ અથવા બેકડોર શામેલ હશે. નવી પ્રકાશન.

સોર્સ: opennet.ru