NPM បានកំណត់អត្តសញ្ញាណកញ្ចប់បន្លំ និងសារឥតបានការចំនួន 15 ពាន់

ការវាយប្រហារមួយត្រូវបានកត់ត្រាលើអ្នកប្រើប្រាស់នៃបញ្ជីឈ្មោះ NPM ជាលទ្ធផលនៅថ្ងៃទី 20 ខែកុម្ភៈ កញ្ចប់ច្រើនជាង 15 ពាន់ត្រូវបានបង្ហោះនៅក្នុងឃ្លាំង NPM ឯកសារ README ដែលមានតំណភ្ជាប់ទៅកាន់គេហទំព័របន្លំ ឬតំណយោងសម្រាប់ការចុចលើប្រាក់កម្រៃ ត្រូវបានបង់។ ក្នុងអំឡុងពេលនៃការវិភាគ 190 តំណភ្ជាប់ការបន្លំឬការផ្សាយពាណិជ្ជកម្មតែមួយគត់ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងកញ្ចប់ដែលគ្របដណ្តប់ 31 ដែន។

ឈ្មោះកញ្ចប់ត្រូវបានជ្រើសរើសដើម្បីទាក់ទាញចំណាប់អារម្មណ៍របស់មនុស្សសាមញ្ញ ឧទាហរណ៍ "free-tiktok-followers", "free-xbox-codes", "instagram-followers-free" ជាដើម។ ការគណនាត្រូវបានធ្វើឡើងដើម្បីបំពេញបញ្ជីនៃបច្ចុប្បន្នភាពថ្មីៗនៅលើទំព័រមេ NPM ជាមួយនឹងកញ្ចប់សារឥតបានការ។ ការពិពណ៌នានៃកញ្ចប់រួមមានតំណភ្ជាប់ដែលសន្យាថានឹងផ្តល់ឱ្យដោយឥតគិតថ្លៃ អំណោយ ការបន្លំហ្គេម ក៏ដូចជាសេវាកម្មឥតគិតថ្លៃសម្រាប់ការបង្កើនអ្នកតាមដាន និងការចូលចិត្តនៅលើបណ្តាញសង្គមដូចជា TikTok និង Instagram ។ នេះមិនមែនជាការវាយប្រហារលើកដំបូងនោះទេ នៅក្នុងខែធ្នូ ការបោះពុម្ពកញ្ចប់សារឥតបានការចំនួន 144 ពាន់ត្រូវបានកត់ត្រានៅក្នុងបញ្ជី NuGet, NPM និង PyPi ។

ខ្លឹមសារនៃកញ្ចប់ត្រូវបានបង្កើតដោយស្វ័យប្រវត្តិដោយប្រើស្គ្រីប python ដែលទំនងជាត្រូវបានទុកចោលក្នុងកញ្ចប់ដោយអចេតនា ហើយរួមបញ្ចូលព័ត៌មានសម្ងាត់ការងារដែលប្រើក្នុងការវាយប្រហារ។ កញ្ចប់ត្រូវបានបោះពុម្ពក្រោមគណនីផ្សេងៗគ្នាជាច្រើនដោយប្រើវិធីដែលធ្វើឱ្យពិបាកក្នុងការស្រាយដាន និងកំណត់អត្តសញ្ញាណកញ្ចប់ដែលមានបញ្ហាយ៉ាងឆាប់រហ័ស។

បន្ថែមពីលើសកម្មភាពក្លែងបន្លំ ការប៉ុនប៉ងជាច្រើនដើម្បីបោះផ្សាយកញ្ចប់ព្យាបាទក៏ត្រូវបានរកឃើញនៅក្នុងឃ្លាំង NPM និង PyPi៖

• នៅក្នុងឃ្លាំង PyPI កញ្ចប់ព្យាបាទចំនួន 451 ត្រូវបានរកឃើញដែលក្លែងខ្លួនធ្វើជាបណ្ណាល័យពេញនិយមមួយចំនួនដោយប្រើ typosquatting (ផ្តល់ឈ្មោះស្រដៀងគ្នាដែលខុសគ្នាក្នុងតួអក្សរនីមួយៗ ឧទាហរណ៍ vper ជំនួសឱ្យ vyper bitcoinnlib ជំនួសឱ្យ bitcoinlib ccryptofeed ជំនួសឱ្យ cryptofeed ccxtt ជំនួសឱ្យ ccxt, cryptocommpare ជំនួសឱ្យ cryptocompare, seleium ជំនួស selenium, pinstaller ជំនួសឱ្យ pyinstaller ។ល។) កញ្ចប់រួមបញ្ចូលកូដក្លែងក្លាយសម្រាប់ការលួចរូបិយប័ណ្ណគ្រីបតូ ដែលបានរកឃើញវត្តមានរបស់ឧបករណ៍កំណត់អត្តសញ្ញាណកាបូបគ្រីបតូនៅក្នុងក្ដារតម្បៀតខ្ទាស់ និងបានប្តូរពួកវាទៅកាបូបរបស់អ្នកវាយប្រហារ (វាត្រូវបានគេសន្មត់ថានៅពេលធ្វើការបង់ប្រាក់ ជនរងគ្រោះនឹងមិនកត់សំគាល់ថាលេខកាបូបដែលបានផ្ទេរតាមរយៈក្ដារតម្បៀតខ្ទាស់នោះទេ។ គឺ​ខុសគ្នា)។ ការជំនួសត្រូវបានអនុវត្តដោយការបន្ថែមកម្មវិធីរុករកតាមអ៊ីនធឺណិតដែលត្រូវបានប្រតិបត្តិក្នុងបរិបទនៃគេហទំព័រនីមួយៗដែលបានមើល។
• ស៊េរីនៃបណ្ណាល័យ HTTP ព្យាបាទត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងឃ្លាំង PyPI ។ សកម្មភាពព្យាបាទត្រូវបានរកឃើញនៅក្នុងកញ្ចប់ចំនួន 41 ដែលឈ្មោះត្រូវបានជ្រើសរើសដោយប្រើវិធីសាស្ត្រ typequatting និងស្រដៀងនឹងបណ្ណាល័យពេញនិយម (aio5, requestst, ulrlib, urllb, libhttps, piphttps, httpxv2 ។ល។)។ ការរៀបចំត្រូវបានរៀបចំឡើងដើម្បីស្រដៀងនឹងបណ្ណាល័យ HTTP ដែលកំពុងដំណើរការ ឬចម្លងកូដនៃបណ្ណាល័យដែលមានស្រាប់ ហើយការពិពណ៌នារួមបញ្ចូលការអះអាងអំពីអត្ថប្រយោជន៍ និងការប្រៀបធៀបជាមួយបណ្ណាល័យ HTTP ស្របច្បាប់។ សកម្មភាពព្យាបាទរួមមានការទាញយកមេរោគមកលើប្រព័ន្ធ ឬប្រមូល និងផ្ញើទិន្នន័យរសើប។
• NPM បានកំណត់អត្តសញ្ញាណកញ្ចប់ JavaScript ចំនួន 16 (speedte*, trova*, lagra) ដែលបន្ថែមពីលើមុខងារដែលបានចែង (ការធ្វើតេស្តឆ្លងកាត់) ក៏មានកូដសម្រាប់ការជីកយករ៉ែ cryptocurrency ដោយគ្មានចំណេះដឹងរបស់អ្នកប្រើប្រាស់ផងដែរ។
• កញ្ចប់ព្យាបាទចំនួន 691 ត្រូវបានរកឃើញនៅក្នុង NPM។ កញ្ចប់ដែលមានបញ្ហាភាគច្រើនបានក្លែងបន្លំគម្រោង Yandex (yandex-logger-sentry, yandex-logger-qloud, yandex-sendsms ។ល។) និងរួមបញ្ចូលលេខកូដសម្រាប់ផ្ញើព័ត៌មានសម្ងាត់ទៅកាន់ម៉ាស៊ីនមេខាងក្រៅ។ ម៉ាស៊ីនបម្រើគេជឿថាអ្នកដែលបានបង្ហោះកញ្ចប់ទាំងនេះកំពុងព្យាយាមជំនួសភាពអាស្រ័យផ្ទាល់ខ្លួនរបស់ពួកគេនៅពេលបង្កើតគម្រោងនៅក្នុង Yandex (វិធីសាស្រ្តនៃការជំនួសភាពអាស្រ័យខាងក្នុង)។ នៅក្នុងឃ្លាំង PyPI អ្នកស្រាវជ្រាវដូចគ្នាបានរកឃើញកញ្ចប់ចំនួន ៤៩ (reqsystem, httpxfaster, aio6, gorilla2, httpsos, pohttp ។ល។) ដែលមានកូដព្យាបាទដែលលាក់កំបាំងដែលទាញយក និងដំណើរការឯកសារដែលអាចប្រតិបត្តិបានពីម៉ាស៊ីនមេខាងក្រៅ។ ម៉ាស៊ីនបម្រើ.

ប្រភព: opennet.ru