Ua ʻike ʻia ʻekolu mau pōʻai ʻino klow, klown a me okhsa i loko o ka waihona NPM, ka mea, e hūnā ana ma hope o ka hana no ka parsing i ke poʻomanaʻo User-Agent (ua hoʻohana ʻia kahi kope o ka waihona UA-Parser-js), i loaʻa nā hoʻololi ʻino i hoʻohana ʻia e hoʻonohonoho i ka mining cryptocurrency. ma ka ʻōnaehana o ka mea hoʻohana. Ua kau ʻia nā pūʻolo e kahi mea hoʻohana hoʻokahi ma ʻOkakopa 15, akā ua ʻike koke ʻia e nā mea noiʻi ʻaoʻao ʻekolu i hōʻike i ka pilikia i ka hoʻokele NPM. ʻO ka hopena, ua hoʻoneʻe ʻia nā pūʻolo i loko o kahi lā o ka paʻi ʻana, akā ua hoʻokō ʻia e loaʻa ma kahi o 150 mau hoʻoiho.
Loaʻa nā code malicious pololei i loko o nā pūʻolo "klow" a me "clown", i hoʻohana ʻia ma ke ʻano he hilinaʻi i ka pūʻolo okhsa. Ua komo pū ka pūʻolo "okhsa" i kahi stub e holo i ka helu helu ma Windows. Ma muli o ke kahua o kēia manawa, ua hoʻoiho ʻia kahi faila hoʻokō no ka mining a hoʻokuʻu ʻia i ka ʻōnaehana o ka mea hoʻohana mai kahi hoʻokipa waho. Ua hoʻomākaukau ʻia nā hale miner ma Linux, macOS a me Windows. I ka hoʻomaka ʻana, ua hoʻouna ʻia ka helu o ka wai no ka mining hui, ka helu o ka ʻeke crypto a me ka helu o nā cores CPU no ka hana ʻana i nā helu.
Source: opennet.ru