ການໂຈມຕີ phishing ໄດ້ຮັບການຄວບຄຸມຊຸດ NPM ທີ່ນິຍົມຫລາຍອັນ

ການໂຈມຕີ phishing ກ່ຽວກັບຜູ້ຮັກສາຫ້ອງສະຫມຸດ JavaScript ໄດ້ຖືກບັນທຶກໄວ້, ໃນລະຫວ່າງນັ້ນຂໍ້ຄວາມຖືກສົ່ງໃນນາມຂອງບໍລິການ NPM, ແຈ້ງກ່ຽວກັບຄວາມຕ້ອງການທີ່ຈະຢືນຢັນອີເມວຂອງທ່ານ. ການໂຈມຕີໄດ້ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີໄດ້ຮັບ NPM tokens ຂອງຜູ້ຮັກສາຫນຶ່ງໃນໂຄງການ JavaScript ຂະຫນາດໃຫຍ່ແລະປ່ອຍການອັບເດດທີ່ມີລະຫັດທີ່ເປັນອັນຕະລາຍສໍາລັບຫ້າແພັກເກັດ NPM, ເຊິ່ງລວມກັນປະມານ 100 ລ້ານດາວໂຫລດຕໍ່ອາທິດ.

ຂໍ້ຄວາມທີ່ຖືກສົ່ງໂດຍຜູ້ຮັກສາໄດ້ຖືກຈັດຮູບແບບໃຫ້ຄ້າຍຄືກັບການແຈ້ງເຕືອນ NPM ທົ່ວໄປທີ່ສົ່ງມາຈາກ "support@npmjs.org", ແຕ່ການເຊື່ອມຕໍ່ທີ່ຈະຕິດຕາມແມ່ນ "npnjs.com" ແທນ "npmjs.com" (ສາມ "n" ແທນ "m"). ຜູ້ໂຈມຕີໄດ້ໃຊ້ປະໂຍດຈາກຜົນກະທົບທາງຈິດໃຈທີ່ສະຫມອງ, ຄາດຄະເນຜົນໄດ້ຮັບທີ່ຄາດໄວ້, ບໍ່ສັງເກດເຫັນການບິດເບືອນເລັກນ້ອຍ, ເຊັ່ນ: ການປ່ຽນຕົວອັກສອນທີ່ຄ້າຍຄືກັນຫຼືປ່ຽນລໍາດັບຂອງຕົວອັກສອນໃນຄໍາສັບໃດຫນຶ່ງ. ເມື່ອຄລິກໃສ່ການເຊື່ອມຕໍ່, ສໍາເນົາເຕັມຂອງເວັບໄຊທ໌ npmjs.com ໄດ້ຖືກເປີດ (ອາດຈະເປັນຕົວແທນທີ່ຖືກສ້າງຕັ້ງຂຶ້ນເພື່ອສະກັດ token ການເຂົ້າເຖິງ).

ໃນ​ລະ​ຫວ່າງ​ການ​ໂຈມ​ຕີ​, ຊຸດ​ສະ​ບັບ​ໃຫມ່​ໄດ້​ຖືກ​ສ້າງ​ຂຶ້ນ​:

• eslint-config-prettier: 8.10.1, 9.1.1, 10.1.6, 10.1.7.
• eslint-plugin-prettier: 4.2.2, 4.2.3.
• synckit: 0.11.9.
• @pkgr/core: 0.2.8.
• napi-postinstall: 0.3.1.

ລະຫັດທີ່ເປັນອັນຕະລາຍໄດ້ຖືກເພີ່ມເຂົ້າໃນການປ່ອຍທີ່ສ້າງຂຶ້ນເພື່ອໂຈມຕີຜູ້ໃຊ້ທີ່ໃຊ້ແພລະຕະຟອມ Windows. ການປ່ຽນແປງທີ່ເຮັດໃຫ້ມີການໂຫຼດຫ້ອງສະຫມຸດ node-gyp.dll, ເຊິ່ງປະກອບດ້ວຍຫນ້າທີ່ສໍາລັບການປະຕິບັດຄໍາສັ່ງຫ່າງໄກສອກຫຼີກໃນລະບົບ.

ຜູ້ຮັກສາໄດ້ສັງເກດເຫັນວ່າລາວໄດ້ຖືກ phishing ປະມານຫນຶ່ງຊົ່ວໂມງຫຼັງຈາກຄໍາຮ້ອງທຸກທໍາອິດກ່ຽວກັບການປ່ອຍຕົວທີ່ຫນ້າສົງໄສໄດ້ຮັບ. ລາວທັນທີຖອນໂທເຄັນການເຂົ້າເຖິງ, ປ່ຽນລະຫັດຜ່ານ, ແລະຫມາຍສະບັບທີ່ມີບັນຫາວ່າລ້າສະໄຫມເພື່ອປ້ອງກັນບໍ່ໃຫ້ລະບົບການກໍ່ສ້າງອັດຕະໂນມັດດາວໂຫຼດພວກມັນ, ແລະສົ່ງຄໍາຮ້ອງຂໍໃຫ້ສະຫນັບສະຫນູນ NPM ເພື່ອເອົາສະບັບທີ່ມີບັນຫາອອກຈາກບ່ອນເກັບມ້ຽນ.

ມັນບໍ່ໄດ້ລະບຸວ່າມີຜູ້ໃຊ້ຫຼາຍປານໃດທີ່ຈັດການດາວໂຫຼດເວີຊັນທີ່ເປັນອັນຕະລາຍ (ຕົວຢ່າງ, ແພັກເກດ eslint-plugin-prettier ເວີຊັນທີ່ເປັນອັນຕະລາຍຍັງຄົງຢູ່ໃນບ່ອນເກັບມ້ຽນເປັນເວລາປະມານສອງມື້). ໃນອາທິດທີ່ຜ່ານມາ, ແພັກເກດ eslint-config-prettier ໄດ້ຖືກດາວໂຫຼດ 30 ລ້ານເທື່ອ ແລະຖືກໃຊ້ເປັນບ່ອນເພິ່ງພາອາໄສສຳລັບ 11762 ພັນແພັກເກັດ, ແພັກເກັດ eslint-plugin-prettier ຖືກດາວໂຫຼດ 21 ລ້ານເທື່ອ (8468 ແພັກເກັດຂຶ້ນກັບ), synckit ຖືກດາວໂຫຼດ 18 ລ້ານເທື່ອ, @pkgr/install-core ດາວໂຫຼດ 16 ລ້ານເທື່ອ, @pkgr/install-core. 10 ລ້ານເທື່ອ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru