Во складиштето НПМ се идентификувани три пакети кои вршат скриено рударство на криптовалути

Три малициозни пакети klow, klown и okhsa беа идентификувани во складиштето NPM, кои, криејќи се зад функционалноста за парсирање на заглавието на корисникот-агент (се користеше копија од библиотеката UA-Parser-js), содржеше малициозни промени што се користат за организирање на ископување криптовалути. на системот на корисникот. Пакетите беа објавени од еден корисник на 15 октомври, но веднаш беа идентификувани од трети лица истражувачи кои го пријавија проблемот до администрацијата на НПМ. Како резултат на тоа, пакетите беа отстранети во рок од еден ден по објавувањето, но успеаја да добијат околу 150 преземања.

Директно злонамерниот код беше содржан само во пакетите „klow“ и „klown“, кои се користеа како зависност во пакетот okhsa. Пакетот „okhsa“ вклучуваше и никулец за да го стартувате калкулаторот на Windows. Во зависност од тековната платформа, извршна датотека за рударство беше преземена и лансирана на системот на корисникот од надворешен хост. Изградбите на рударите беа подготвени на Linux, macOS и Windows. При стартување, беа пренесени бројот на базенот за заедничко рударство, бројот на крипто-паричникот и бројот на јадрата на процесорот за извршување на пресметки.

Извор: opennet.ru