ສາມຊຸດທີ່ປະຕິບັດການຂຸດຄົ້ນ cryptocurrency ທີ່ເຊື່ອງໄວ້ໄດ້ຖືກລະບຸໄວ້ໃນຄັງເກັບ NPM

ສາມແພັກເກັດທີ່ເປັນອັນຕະລາຍ klow, klown ແລະ okhsa ໄດ້ຖືກລະບຸໄວ້ໃນບ່ອນເກັບຂໍ້ມູນ NPM, ເຊິ່ງເຊື່ອງຢູ່ເບື້ອງຫຼັງການທໍາງານຂອງການວິເຄາະສ່ວນຫົວຂອງ User-Agent (ສຳເນົາຂອງຫ້ອງສະໝຸດ UA-Parser-js ໄດ້ຖືກນຳໃຊ້), ປະກອບດ້ວຍການປ່ຽນແປງທີ່ເປັນອັນຕະລາຍທີ່ໃຊ້ໃນການຈັດຕັ້ງການຂຸດຄົ້ນ cryptocurrency. ຢູ່ໃນລະບົບຂອງຜູ້ໃຊ້. ແພກເກດດັ່ງກ່າວໄດ້ຖືກຈັດພີມມາໂດຍຜູ້ໃຊ້ດຽວໃນວັນທີ 15 ເດືອນຕຸລາ, ແຕ່ໄດ້ຖືກລະບຸທັນທີໂດຍນັກຄົ້ນຄວ້າພາກສ່ວນທີສາມທີ່ລາຍງານບັນຫາກັບການບໍລິຫານ NPM. ດັ່ງນັ້ນ, ການຫຸ້ມຫໍ່ດັ່ງກ່າວໄດ້ຖືກໂຍກຍ້າຍອອກພາຍໃນມື້ຂອງການພິມເຜີຍແຜ່, ແຕ່ສາມາດໄດ້ຮັບປະມານ 150 ດາວໂຫລດ.

ລະຫັດທີ່ເປັນອັນຕະລາຍໂດຍກົງແມ່ນບັນຈຸຢູ່ໃນແພັກເກັດ "klow" ແລະ "klown", ເຊິ່ງຖືກໃຊ້ເປັນ dependencies ໃນຊຸດ okhsa. ຊຸດ "okhsa" ຍັງປະກອບມີ stub ເພື່ອແລ່ນເຄື່ອງຄິດເລກໃນ Windows. ອີງຕາມແພລະຕະຟອມປະຈຸບັນ, ໄຟລ໌ທີ່ສາມາດປະຕິບັດໄດ້ສໍາລັບການຂຸດຄົ້ນໄດ້ຖືກດາວໂຫຼດແລະເປີດຕົວໃນລະບົບຂອງຜູ້ໃຊ້ຈາກໂຮດພາຍນອກ. ການສ້າງແຮ່ທາດໄດ້ຖືກກະກຽມໃນ Linux, macOS ແລະ Windows. ໃນຕອນເລີ່ມຕົ້ນ, ຈໍານວນຂອງສະນຸກເກີສໍາລັບການຂຸດຄົ້ນບໍ່ແຮ່ຮ່ວມກັນ, ຈໍານວນຂອງກະເປົາເງິນ crypto ແລະຈໍານວນຂອງ CPU cores ສໍາລັບການປະຕິບັດການຄິດໄລ່ໄດ້ຖືກສົ່ງຕໍ່.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru