പ്രതിവാരം 9 ദശലക്ഷം ഡൗൺലോഡുകളുള്ള coa NPM പാക്കേജിൽ ക്ഷുദ്രവെയർ കുത്തിവച്ചിരിക്കുന്നു.

ആക്രമണകാരികൾ coa NPM പാക്കേജിന്റെ നിയന്ത്രണം നേടുകയും 2.0.3, 2.0.4, 2.1.1, 2.1.3, 3.1.3 എന്നീ അപ്ഡേറ്റുകൾ പുറത്തിറക്കുകയും ചെയ്തു, അതിൽ ക്ഷുദ്രകരമായ മാറ്റങ്ങൾ ഉൾപ്പെടുന്നു. കമാൻഡ് ലൈൻ ആർഗ്യുമെന്റുകൾ പാഴ്‌സുചെയ്യുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ നൽകുന്ന coa പാക്കേജിന് ആഴ്ചയിൽ ഏകദേശം 9 ദശലക്ഷം ഡൗൺലോഡുകൾ ഉണ്ട്, കൂടാതെ റിയാക്‌റ്റ്-സ്‌ക്രിപ്‌റ്റുകൾ, വ്യൂ/ക്ലി-സർവീസ് എന്നിവയുൾപ്പെടെ മറ്റ് 159 NPM പാക്കേജുകളുടെ ആശ്രിതത്വമായി ഇത് ഉപയോഗിക്കുന്നു. എൻപിഎം അഡ്മിനിസ്‌ട്രേഷൻ ഇതിനകം തന്നെ ദോഷകരമായ മാറ്റങ്ങളോടെ റിലീസ് നീക്കം ചെയ്യുകയും പ്രധാന ഡെവലപ്പറുടെ ശേഖരത്തിലേക്ക് ആക്‌സസ്സ് പുനഃസ്ഥാപിക്കുന്നതുവരെ പുതിയ പതിപ്പുകളുടെ പ്രസിദ്ധീകരണം തടയുകയും ചെയ്‌തു.

പ്രോജക്ട് ഡെവലപ്പറുടെ അക്കൗണ്ട് ഹാക്ക് ചെയ്താണ് ആക്രമണം നടത്തിയത്. രണ്ട് ആഴ്‌ച മുമ്പ് UAParser.js NPM പാക്കേജിന്റെ ഉപയോക്താക്കൾക്കെതിരായ ആക്രമണത്തിൽ ഉപയോഗിച്ചതിന് സമാനമായ ക്ഷുദ്രകരമായ മാറ്റങ്ങൾ ചേർത്തിട്ടുണ്ട്, എന്നാൽ വിൻഡോസ് പ്ലാറ്റ്‌ഫോമിലെ ആക്രമണത്തിന് മാത്രമായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു (Linux, macOS എന്നിവയ്‌ക്കായുള്ള ഡൗൺലോഡ് ബ്ലോക്കുകളിൽ ശൂന്യമായ സ്റ്റബുകൾ അവശേഷിക്കുന്നു) . മോനേറോ ക്രിപ്‌റ്റോകറൻസി (XMRig മൈനർ ഉപയോഗിച്ചു) ഖനനം ചെയ്യുന്നതിനായി ഒരു എക്‌സിക്യൂട്ടബിൾ ഫയൽ ഡൗൺലോഡ് ചെയ്‌ത് ഉപയോക്താവിന്റെ സിസ്റ്റത്തിലേക്ക് ഒരു ബാഹ്യ ഹോസ്റ്റിൽ നിന്ന് ലോഞ്ച് ചെയ്യുകയും പാസ്‌വേഡുകൾ തടസ്സപ്പെടുത്തുന്നതിനുള്ള ഒരു ലൈബ്രറി ഇൻസ്റ്റാൾ ചെയ്യുകയും ചെയ്തു.

ക്ഷുദ്ര കോഡ് ഉപയോഗിച്ച് ഒരു പാക്കേജ് സൃഷ്ടിക്കുമ്പോൾ ഒരു പിശക് സംഭവിച്ചു, അത് പാക്കേജിന്റെ ഇൻസ്റ്റാളേഷൻ പരാജയപ്പെടുന്നതിന് കാരണമായി, അതിനാൽ പ്രശ്നം പെട്ടെന്ന് തിരിച്ചറിയുകയും ക്ഷുദ്രകരമായ അപ്‌ഡേറ്റിന്റെ വിതരണം പ്രാരംഭ ഘട്ടത്തിൽ തടയുകയും ചെയ്തു. ഉപയോക്താക്കൾ coa 2.0.2 പതിപ്പ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടെന്ന് ഉറപ്പുവരുത്തണം, വീണ്ടും വിട്ടുവീഴ്ച ചെയ്യുകയാണെങ്കിൽ അവരുടെ പ്രോജക്റ്റുകളുടെ വർക്കിംഗ് പതിപ്പിലേക്ക് ഒരു ലിങ്ക് ചേർക്കുന്നത് ഉചിതമാണ്. npm ഉം നൂലും: "റിസല്യൂഷനുകൾ": { "coa": "2.0.2" }, pnpm: "pnpm": { "overrides": { "coa": "2.0.2" } },

അവലംബം: opennet.ru