ഉപയോക്തൃ ഡാറ്റ ഫോർവേഡ് ചെയ്യുന്ന NPM ശേഖരത്തിൽ നാല് പാക്കേജുകൾ തിരിച്ചറിഞ്ഞു

NPM ശേഖരത്തിൽ തിരിച്ചറിഞ്ഞു ഒരു പ്രീഇൻസ്റ്റാൾ സ്ക്രിപ്റ്റ് ഉൾപ്പെടെ നാല് പാക്കേജുകളിലെ ക്ഷുദ്രകരമായ പ്രവർത്തനം, പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുമ്പ്, ഉപയോക്താവിന്റെ ഐപി വിലാസം, സ്ഥാനം, ലോഗിൻ, സിപിയു മോഡൽ, ഹോം ഡയറക്ടറി എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയ ഒരു അഭിപ്രായം GitHub-ലേക്ക് അയച്ചു. പാക്കേജുകളിൽ ക്ഷുദ്ര കോഡ് കണ്ടെത്തി തിരഞ്ഞെടുപ്പുകാരൻ (255 ഡൗൺലോഡുകൾ), ലോഡ്ഷുകൾ (78 ഡൗൺലോഡുകൾ), loadyaml (48 ഡൗൺലോഡുകൾ) കൂടാതെ loadyml (37 ഡൗൺലോഡുകൾ).

വിതരണത്തിനായി ഓഗസ്റ്റ് 17 മുതൽ ഓഗസ്റ്റ് 24 വരെ പ്രശ്ന പാക്കേജുകൾ NPM-ലേക്ക് പോസ്റ്റ് ചെയ്തു ടൈപ്പ് ക്വാട്ടിംഗ്, അതായത്. മറ്റ് ജനപ്രിയ ലൈബ്രറികളുടെ പേരുകൾക്ക് സമാനമായ പേരുകൾ നൽകിക്കൊണ്ട്, പേര് ടൈപ്പുചെയ്യുമ്പോൾ ഉപയോക്താവ് അക്ഷരത്തെറ്റ് വരുത്തുമെന്നോ ലിസ്റ്റിൽ നിന്ന് ഒരു മൊഡ്യൂൾ തിരഞ്ഞെടുക്കുമ്പോൾ വ്യത്യാസങ്ങൾ ശ്രദ്ധിക്കുന്നില്ലെന്നോ പ്രതീക്ഷിക്കുന്നു. ഡൗൺലോഡുകളുടെ എണ്ണം വിലയിരുത്തുമ്പോൾ, ഏകദേശം 400 ഉപയോക്താക്കൾ ഈ തന്ത്രത്തിൽ വീണു, അവരിൽ ഭൂരിഭാഗവും ഇലക്‌ട്രോണുമായി ആശയക്കുഴപ്പമുണ്ടാക്കി. നിലവിൽ ഇലക്‌ടോൺ, ലോഡ്യാമൽ പാക്കേജുകൾ ഇതിനകം നീക്കം ചെയ്തു NPM അഡ്മിനിസ്ട്രേഷൻ, lodashs, loadyml പാക്കേജുകൾ രചയിതാവ് നീക്കം ചെയ്തു.

ആക്രമണകാരികളുടെ ഉദ്ദേശ്യങ്ങൾ അജ്ഞാതമാണ്, എന്നാൽ GitHub വഴിയുള്ള വിവര ചോർച്ച (അഭിപ്രായം ഇഷ്യുവിലൂടെ അയച്ചു, XNUMX മണിക്കൂറിനുള്ളിൽ ഇല്ലാതാക്കി) രീതിയുടെ ഫലപ്രാപ്തി വിലയിരുത്തുന്നതിനുള്ള ഒരു പരീക്ഷണത്തിനിടെ നടത്തിയതാകാമെന്ന് അനുമാനിക്കപ്പെടുന്നു, അല്ലെങ്കിൽ ഒരു ആക്രമണം പല ഘട്ടങ്ങളിലായി ആസൂത്രണം ചെയ്യപ്പെട്ടു, അതിൽ ആദ്യം ഇരകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ശേഖരിച്ചു, രണ്ടാമത്തേതിൽ, തടയൽ കാരണം നടപ്പിലാക്കിയില്ല, ആക്രമണകാരികൾ കൂടുതൽ അപകടകരമായ ക്ഷുദ്ര കോഡോ ഒരു പിൻവാതിൽ ഉൾപ്പെടുന്ന ഒരു അപ്‌ഡേറ്റ് പുറത്തിറക്കാൻ ഉദ്ദേശിച്ചു. പുതിയ റിലീസ്.

അവലംബം: opennet.ru