사용자 데이터를 전달하는 NPM 저장소에서 XNUMX개의 패키지가 식별되었습니다.

NPM 저장소에서 확인됨 패키지를 설치하기 전에 사용자의 IP 주소, 위치, 로그인, CPU 모델 및 홈 디렉터리에 대한 정보가 포함된 설명을 GitHub에 보낸 사전 설치 스크립트를 포함한 4개 패키지의 악성 활동입니다. 패키지에서 악성 코드가 발견되었습니다 선거인 (255 다운로드), 로다시 (78 다운로드), 로드야믈 (48 다운로드) 및 로드엠 (37 다운로드).

문제 패키지는 17월 24일부터 XNUMX월 XNUMX일까지 NPM에 게시되어 다음을 사용하여 배포되었습니다. 타이핑, 즉. 사용자가 이름을 입력할 때 오타를 일으키거나 목록에서 모듈을 선택할 때 차이점을 알아차리지 못할 것이라는 기대와 함께 다른 인기 있는 라이브러리의 이름과 유사한 이름을 할당합니다. 다운로드 수로 판단하면 약 400명의 사용자가 이 트릭에 빠졌고, 이들 중 대부분은 전자와 전자를 혼동했습니다. 현재 전자 및 loadyaml 패키지 이미 제거됨 NPM 관리에 의해 lodashs 및 loadyml 패키지는 작성자에 의해 제거되었습니다.

공격자들의 동기는 알려지지 않았으나, 깃허브를 통한 정보 유출(댓글은 이슈를 통해 전송됐다가 24시간 이내에 삭제됐다)은 방법의 유효성을 평가하기 위한 실험 과정에서 이뤄졌을 가능성이 있거나, 공격은 여러 단계에 걸쳐 계획되었으며, 첫 번째는 피해자에 대한 데이터가 수집되었고, 두 번째는 차단으로 인해 구현되지 않았으며, 공격자는 더 위험한 악성 코드나 백도어가 포함된 업데이트를 출시하려고 했습니다. 새로운 릴리스.

출처 : opennet.ru