सीओए एनपीएम पैकेज, जिसके प्रति सप्ताह 9 मिलियन डाउनलोड हैं, मैलवेयर से युक्त है।

हमलावर सीओए एनपीएम पैकेज पर नियंत्रण हासिल करने में कामयाब रहे और अपडेट 2.0.3, 2.0.4, 2.1.1, 2.1.3 और 3.1.3 जारी किए, जिसमें दुर्भावनापूर्ण परिवर्तन शामिल थे। सीओए पैकेज, जो कमांड लाइन तर्कों को पार्स करने के लिए फ़ंक्शन प्रदान करता है, के प्रति सप्ताह लगभग 9 मिलियन डाउनलोड होते हैं और इसका उपयोग रिएक्ट-स्क्रिप्ट और वीयू/सीएलआई-सर्विस सहित 159 अन्य एनपीएम पैकेजों पर निर्भरता के रूप में किया जाता है। एनपीएम प्रशासन ने पहले ही दुर्भावनापूर्ण परिवर्तनों के साथ रिलीज़ को हटा दिया है और मुख्य डेवलपर के भंडार तक पहुंच बहाल होने तक नए संस्करणों के प्रकाशन को अवरुद्ध कर दिया है।

यह हमला प्रोजेक्ट डेवलपर के अकाउंट को हैक करके किया गया था। जोड़े गए दुर्भावनापूर्ण परिवर्तन दो सप्ताह पहले UAParser.js NPM पैकेज के उपयोगकर्ताओं पर हमले में उपयोग किए गए समान हैं, लेकिन केवल विंडोज़ प्लेटफ़ॉर्म पर हमले तक सीमित थे (लिनक्स और मैकओएस के लिए डाउनलोड ब्लॉक में खाली स्टब्स छोड़े गए थे) . मोनेरो क्रिप्टोकरेंसी (एक्सएमरिग माइनर का उपयोग किया गया था) को माइन करने के लिए एक निष्पादन योग्य फ़ाइल को बाहरी होस्ट से उपयोगकर्ता के सिस्टम पर डाउनलोड और लॉन्च किया गया था और पासवर्ड को इंटरसेप्ट करने के लिए एक लाइब्रेरी स्थापित की गई थी।

दुर्भावनापूर्ण कोड के साथ पैकेज बनाते समय एक त्रुटि हुई थी जिसके कारण पैकेज की स्थापना विफल हो गई थी, इसलिए समस्या की तुरंत पहचान कर ली गई और दुर्भावनापूर्ण अपडेट का वितरण प्रारंभिक चरण में ही अवरुद्ध कर दिया गया। उपयोगकर्ताओं को यह सुनिश्चित करना चाहिए कि उनके पास संस्करण सीओए 2.0.2 स्थापित है और दोबारा समझौता होने की स्थिति में अपने प्रोजेक्ट के package.json में कार्यशील संस्करण के लिए एक लिंक जोड़ने की सलाह दी जाती है। एनपीएम और यार्न: "रिज़ॉल्यूशन": { "सीओए": "2.0.2" }, पीएनपीएम: "पीएनपीएम": { "ओवरराइड्स": { "सीओए": "2.0.2" } },

स्रोत: opennet.ru