ოთხი პაკეტი იდენტიფიცირებული იყო NPM საცავში, რომელიც გადასცემს მომხმარებლის მონაცემებს

NPM საცავში იდენტიფიცირებული მავნე აქტივობა ოთხ პაკეტში, მათ შორის წინასწარ ინსტალაციის სკრიპტი, რომელიც პაკეტის დაყენებამდე უგზავნიდა კომენტარს GitHub-ს მომხმარებლის IP მისამართის, მდებარეობის, შესვლის, CPU მოდელისა და სახლის დირექტორიას შესახებ. მავნე კოდი ნაპოვნი იქნა პაკეტებში ელექტორნი (255 ჩამოტვირთვა), ლოდაშები (78 ჩამოტვირთვა), loadyaml (48 ჩამოტვირთვა) და loadyml (37 ჩამოტვირთვა).

პრობლემური პაკეტები გამოქვეყნდა NPM-ში 17 აგვისტოდან 24 აგვისტოს ჩათვლით გასავრცელებლად ტიპაჟირება, ე.ი. სხვა პოპულარული ბიბლიოთეკების სახელების მსგავსი სახელების მინიჭებით იმ მოლოდინით, რომ მომხმარებელი დაუშვებს შეცდომას სახელის აკრეფისას ან ვერ შეამჩნევს განსხვავებებს სიიდან მოდულის არჩევისას. ჩამოტვირთვების რაოდენობის მიხედვით თუ ვიმსჯელებთ, დაახლოებით 400 მომხმარებელი დაეცა ამ ხრიკს, რომელთა უმეტესობამ აირია ელექტორნი ელექტრონთან. ამჟამად ელექტორნი და loadyaml პაკეტები უკვე ამოღებულია NPM-ის ადმინისტრაციის მიერ და lodashs და loadyml პაკეტები ამოღებულია ავტორის მიერ.

თავდამსხმელთა მოტივები უცნობია, მაგრამ ვარაუდობენ, რომ ინფორმაციის გაჟონვა GitHub-ის საშუალებით (კომენტარი გაიგზავნა Issue-ს მეშვეობით და წაიშალა XNUMX საათის განმავლობაში) შეიძლება განხორციელებულიყო ექსპერიმენტის დროს, მეთოდის ეფექტურობის შესაფასებლად, ან თავდასხმა დაიგეგმა რამდენიმე ეტაპად, რომელთაგან პირველზე შეგროვდა მონაცემები მსხვერპლთა შესახებ, ხოლო მეორეზე, რომელიც არ განხორციელებულა დაბლოკვის გამო, თავდამსხმელები აპირებდნენ განახლების გამოშვებას, რომელიც შეიცავდა უფრო სახიფათო მავნე კოდს ან უკანა კარს. ახალი გამოშვება.

წყარო: opennet.ru