שלוש חבילות זוהו במאגר NPM המבצעות כרייה נסתרת של מטבעות קריפטוגרפיים

שלוש חבילות זדוניות Klow, Clown ו- okhsa זוהו במאגר NPM, שהסתתרו מאחורי פונקציונליות לניתוח הכותרת User-Agent (השתמשו בעותק של ספריית UA-Parser-js), הכילו שינויים זדוניים ששימשו לארגון כריית מטבעות קריפטוגרפיים. במערכת של המשתמש. החבילות פורסמו על ידי משתמש בודד ב-15 באוקטובר, אך זוהו מיד על ידי חוקרים של צד שלישי שדיווחו על הבעיה למנהלת NPM. כתוצאה מכך, החבילות הוסרו תוך יום מיום הפרסום, אך הצליחו לצבור כ-150 הורדות.

קוד זדוני ישיר היה כלול רק בחבילות "klow" ו-"klown", ששימשו כתלות בחבילת okhsa. חבילת "okhsa" כללה גם בדל להפעלת המחשבון ב-Windows. בהתאם לפלטפורמה הנוכחית, קובץ הפעלה לכרייה הורד והושק למערכת של המשתמש ממארח ​​חיצוני. בניית כורים הוכנה על לינוקס, macOS ו-Windows. בעת ההפעלה, שודרו מספר המאגר לכרייה משותפת, מספר ארנק הקריפטו ומספר ליבות המעבד לביצוע חישובים.

מקור: OpenNet.ru