암호 화폐의 숨겨진 마이닝을 수행하는 세 가지 패키지가 NPM 저장소에서 확인되었습니다.

15개의 악성 패키지 klow, klown 및 okhsa가 NPM 저장소에서 감지되었으며 User-Agent 헤더(UA-Parser-js 라이브러리의 사본이 사용됨)를 구문 분석하는 기능 뒤에 숨어 암호화폐를 구성하는 데 사용되는 악의적인 변경 사항이 포함되어 있습니다. 사용자 시스템에서 마이닝. 이 패키지는 150월 XNUMX일 한 사용자가 게시했지만 NPM 관리부에 문제를 보고한 외부 연구원에 의해 즉시 확인되었습니다. 결과적으로 패키지는 게시된 지 하루 만에 제거되었지만 약 XNUMX개의 다운로드를 기록했습니다.

직접적인 악성코드는 okhsa 패키지에서 종속물로 사용되었던 "klow" 및 "klown" 패키지에만 포함되었습니다. okhsa 패키지에는 Windows에서 계산기를 실행하기 위한 스텁도 있습니다. 현재 플랫폼에 따라 마이닝을 위한 실행 파일이 다운로드되어 외부 호스트에서 사용자 시스템으로 실행되었습니다. 광부 빌드는 Linux, macOS 및 Windows용으로 준비되었습니다. 런칭 시 공동 채굴을 위한 풀 수, 암호화폐 지갑 수, 계산을 수행하기 위한 CPU 코어 수를 전송했습니다.

출처 : opennet.ru