NPM പാക്കേജുകൾ വഴി ജർമ്മൻ കമ്പനികൾക്ക് നേരെ ആക്രമണം

ജർമ്മൻ കമ്പനികളായ Bertelsmann, Bosch, Stihl, DB Schenker എന്നിവയെ ലക്ഷ്യമിട്ടുള്ള ആക്രമണങ്ങൾക്കായി സൃഷ്ടിച്ച ക്ഷുദ്രകരമായ NPM പാക്കേജുകളുടെ ഒരു പുതിയ ബാച്ച് വെളിപ്പെടുത്തി. പബ്ലിക്, ഇന്റേണൽ റിപ്പോസിറ്ററികളിലെ ഡിപൻഡൻസി നാമങ്ങളുടെ കവലയെ കൈകാര്യം ചെയ്യുന്ന ഡിപൻഡൻസി മിക്സിംഗ് രീതിയാണ് ആക്രമണം ഉപയോഗിക്കുന്നത്. പൊതുവായി ലഭ്യമായ ആപ്ലിക്കേഷനുകളിൽ, ആക്രമണകാരികൾ കോർപ്പറേറ്റ് ശേഖരണങ്ങളിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്‌ത ആന്തരിക NPM പാക്കേജുകളിലേക്കുള്ള ആക്‌സസിന്റെ സൂചനകൾ കണ്ടെത്തുന്നു, തുടർന്ന് പൊതു NPM റിപ്പോസിറ്ററിയിൽ അതേ പേരുകളും പുതിയ പതിപ്പ് നമ്പറുകളും ഉള്ള പാക്കേജുകൾ സ്ഥാപിക്കുക. അസംബ്ലി സമയത്ത് ആന്തരിക ലൈബ്രറികൾ അവയുടെ ശേഖരണവുമായി ക്രമീകരണങ്ങളിൽ വ്യക്തമായി ലിങ്ക് ചെയ്തിട്ടില്ലെങ്കിൽ, npm പാക്കേജ് മാനേജർ പബ്ലിക് റിപ്പോസിറ്ററിയെ ഉയർന്ന മുൻഗണനയായി കണക്കാക്കുകയും ആക്രമണകാരി തയ്യാറാക്കിയ പാക്കേജ് ഡൗൺലോഡ് ചെയ്യുകയും ചെയ്യുന്നു.

വൻകിട കമ്പനികളുടെ ഉൽപ്പന്നങ്ങളിലെ കേടുപാടുകൾ തിരിച്ചറിയുന്നതിന് റിവാർഡുകൾ ലഭിക്കുന്നതിനായി സാധാരണയായി സുരക്ഷാ ഗവേഷകർ നടത്തുന്ന ആന്തരിക പാക്കേജുകൾ കബളിപ്പിക്കാനുള്ള മുമ്പ് രേഖപ്പെടുത്തിയിട്ടുള്ള ശ്രമങ്ങളിൽ നിന്ന് വ്യത്യസ്തമായി, കണ്ടെത്തിയ പാക്കേജുകളിൽ പരിശോധനയെക്കുറിച്ചുള്ള അറിയിപ്പുകൾ അടങ്ങിയിട്ടില്ല കൂടാതെ ഡൗൺലോഡ് ചെയ്ത് പ്രവർത്തിപ്പിക്കുന്ന അവ്യക്തമായ പ്രവർത്തന ക്ഷുദ്ര കോഡ് ഉൾപ്പെടുന്നു. ബാധിതമായ ഒരു സിസ്റ്റത്തിന്റെ റിമോട്ട് കൺട്രോളിനുള്ള പിൻവാതിൽ.

ആക്രമണത്തിൽ ഉൾപ്പെട്ട പാക്കേജുകളുടെ പൊതുവായ ലിസ്റ്റ് റിപ്പോർട്ട് ചെയ്തിട്ടില്ല; ഉദാഹരണമായി, gxm-reference-web-auth-server, ldtzstxwzpntxqn, lznfjbhurpjsqmr എന്നീ പാക്കേജുകൾ മാത്രമേ പരാമർശിച്ചിട്ടുള്ളൂ, അവ പുതിയ പതിപ്പുള്ള NPM റിപ്പോസിറ്ററിയിലെ boschnodemodules അക്കൗണ്ടിന് കീഴിൽ പോസ്റ്റ് ചെയ്തിട്ടുണ്ട്. യഥാർത്ഥ ആന്തരിക പാക്കേജുകളേക്കാൾ 0.5.70, 4.0.49. 4 എന്നീ നമ്പറുകൾ. ഓപ്പൺ റിപ്പോസിറ്ററികളിൽ പരാമർശിക്കാത്ത ആന്തരിക ലൈബ്രറികളുടെ പേരുകളും പതിപ്പുകളും എങ്ങനെ ആക്രമണകാരികൾക്ക് കണ്ടെത്താൻ കഴിഞ്ഞുവെന്ന് ഇതുവരെ വ്യക്തമല്ല. ആന്തരികവിവരങ്ങൾ ചോർന്നതിനെ തുടർന്നാണ് വിവരം ലഭിച്ചതെന്നാണ് കരുതുന്നത്. പുതിയ പാക്കേജുകളുടെ പ്രസിദ്ധീകരണം നിരീക്ഷിക്കുന്ന ഗവേഷകർ, അവ പ്രസിദ്ധീകരിച്ച് XNUMX മണിക്കൂറിന് ശേഷം ക്ഷുദ്രകരമായ പാക്കേജുകൾ തിരിച്ചറിഞ്ഞതായി NPM അഡ്മിനിസ്ട്രേഷന് റിപ്പോർട്ട് ചെയ്തു.

അപ്‌ഡേറ്റ്: ഉപഭോക്തൃ ഇൻഫ്രാസ്ട്രക്ചറിനെതിരായ ആക്രമണത്തിന്റെ ഏകോപിത സിമുലേഷന്റെ ഭാഗമായി അതിന്റെ ജീവനക്കാരനാണ് ആക്രമണം നടത്തിയതെന്ന് കോഡ് വൈറ്റ് പ്രസ്താവിച്ചു. പരീക്ഷണ വേളയിൽ, നടപ്പിലാക്കിയ സുരക്ഷാ നടപടികളുടെ ഫലപ്രാപ്തി പരിശോധിക്കുന്നതിനായി യഥാർത്ഥ ആക്രമണകാരികളുടെ പ്രവർത്തനങ്ങൾ അനുകരിക്കപ്പെട്ടു.

അവലംബം: opennet.ru