NPM રીપોઝીટરીમાં ત્રણ પેકેજો ઓળખવામાં આવ્યા છે જે ક્રિપ્ટોકરન્સીનું છુપાયેલ ખાણકામ કરે છે

NPM રિપોઝીટરીમાં ત્રણ દૂષિત પેકેજો klow, klown અને okhsa ઓળખવામાં આવ્યા હતા, જે વપરાશકર્તા-એજન્ટ હેડર (UA-Parser-js લાઇબ્રેરીની એક નકલનો ઉપયોગ કરવામાં આવ્યો હતો) ને પાર્સ કરવા માટેની કાર્યક્ષમતા પાછળ છુપાયેલા હતા, જેમાં ક્રિપ્ટોકરન્સી માઇનિંગને ગોઠવવા માટે ઉપયોગમાં લેવાતા દૂષિત ફેરફારો હતા. વપરાશકર્તાની સિસ્ટમ પર. પેકેજો 15 ઓક્ટોબરના રોજ એક જ વપરાશકર્તા દ્વારા પોસ્ટ કરવામાં આવ્યા હતા, પરંતુ તૃતીય-પક્ષ સંશોધકો દ્વારા તરત જ ઓળખવામાં આવ્યા હતા જેમણે NPM વહીવટને સમસ્યાની જાણ કરી હતી. પરિણામે, પેકેજો પ્રકાશનના એક દિવસની અંદર દૂર કરવામાં આવ્યા હતા, પરંતુ લગભગ 150 ડાઉનલોડ્સ મેળવવામાં વ્યવસ્થાપિત થયા હતા.

સીધો દૂષિત કોડ ફક્ત "klow" અને "klown" પેકેજોમાં જ સમાયેલ હતો, જેનો ઉપયોગ okhsa પેકેજમાં નિર્ભરતા તરીકે થતો હતો. "ઓખ્સા" પેકેજમાં વિન્ડોઝ પર કેલ્ક્યુલેટર ચલાવવા માટે સ્ટબનો પણ સમાવેશ થાય છે. વર્તમાન પ્લેટફોર્મ પર આધાર રાખીને, ખાણકામ માટે એક્ઝિક્યુટેબલ ફાઇલ ડાઉનલોડ કરવામાં આવી હતી અને બાહ્ય હોસ્ટમાંથી વપરાશકર્તાની સિસ્ટમ પર લોંચ કરવામાં આવી હતી. Linux, macOS અને Windows પર ખાણિયો બિલ્ડ તૈયાર કરવામાં આવ્યા હતા. સ્ટાર્ટઅપ સમયે, સંયુક્ત ખાણકામ માટેના પૂલની સંખ્યા, ક્રિપ્ટો વૉલેટની સંખ્યા અને ગણતરીઓ કરવા માટે CPU કોરોની સંખ્યા પ્રસારિત કરવામાં આવી હતી.

સોર્સ: opennet.ru