एनपीएम रिपॉजिटरी में चार पैकेजों की पहचान की गई जो उपयोगकर्ता डेटा को अग्रेषित करते हैं

एनपीएम रिपॉजिटरी में पहचान की चार पैकेजों में दुर्भावनापूर्ण गतिविधि, जिसमें एक प्रीइंस्टॉल स्क्रिप्ट भी शामिल है, जिसने पैकेज स्थापित करने से पहले, उपयोगकर्ता के आईपी पते, स्थान, लॉगिन, सीपीयू मॉडल और होम निर्देशिका के बारे में जानकारी के साथ GitHub को एक टिप्पणी भेजी थी। पैकेजों में दुर्भावनापूर्ण कोड पाया गया निर्वाचक (255 डाउनलोड), lodash (78 डाउनलोड), लोडायमल (48 डाउनलोड) और लोडिमल (37 डाउनलोड)।

वितरण के लिए समस्या पैकेज 17 अगस्त से 24 अगस्त तक एनपीएम पर पोस्ट किए गए थे टाइपक्वाटिंग, अर्थात। अन्य लोकप्रिय पुस्तकालयों के नामों के समान नामों के असाइनमेंट के साथ इस उम्मीद के साथ कि उपयोगकर्ता नाम टाइप करते समय कोई टाइपो त्रुटि करेगा या सूची से मॉड्यूल का चयन करते समय अंतर पर ध्यान नहीं देगा। डाउनलोड की संख्या को देखते हुए, लगभग 400 उपयोगकर्ता इस ट्रिक के झांसे में आ गए, जिनमें से अधिकांश ने इलेक्ट्रान को इलेक्ट्रान समझ लिया। वर्तमान में इलेक्ट्रोन और लोडायमल पैकेज पहले ही निकाला गया एनपीएम प्रशासन द्वारा, और लॉडैश और लोडिमल पैकेज लेखक द्वारा हटा दिए गए थे।

हमलावरों के इरादे अज्ञात हैं, लेकिन यह माना जाता है कि GitHub के माध्यम से सूचना लीक (टिप्पणी इश्यू के माध्यम से भेजी गई थी और XNUMX घंटों के भीतर हटा दी गई थी) विधि की प्रभावशीलता का मूल्यांकन करने के लिए एक प्रयोग के दौरान की गई हो सकती है, या एक हमले की योजना कई चरणों में बनाई गई थी, जिसमें से पहले में पीड़ितों का डेटा एकत्र किया गया था, और दूसरे में, जिसे अवरुद्ध करने के कारण लागू नहीं किया गया था, हमलावरों का इरादा एक अपडेट जारी करने का था जिसमें अधिक खतरनाक दुर्भावनापूर्ण कोड या बैकडोर शामिल होगा नई रिलीज.

स्रोत: opennet.ru