ക്രിപ്‌റ്റോകറൻസികളുടെ മറഞ്ഞിരിക്കുന്ന ഖനനം നടത്തുന്ന മൂന്ന് പാക്കേജുകൾ NPM ശേഖരത്തിൽ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്

NPM റിപ്പോസിറ്ററിയിൽ klow, klown, okhsa എന്നീ മൂന്ന് ക്ഷുദ്ര പാക്കേജുകൾ തിരിച്ചറിഞ്ഞു, അതിൽ യൂസർ-ഏജന്റ് തലക്കെട്ട് പാഴ്‌സ് ചെയ്യുന്നതിനുള്ള പ്രവർത്തനത്തിന് പിന്നിൽ മറഞ്ഞിരിക്കുന്നു (UA-Parser-js ലൈബ്രറിയുടെ ഒരു പകർപ്പ് ഉപയോഗിച്ചു), ക്രിപ്‌റ്റോകറൻസി മൈനിംഗ് സംഘടിപ്പിക്കാൻ ഉപയോഗിക്കുന്ന ക്ഷുദ്രമായ മാറ്റങ്ങൾ അടങ്ങിയിരിക്കുന്നു. ഉപയോക്താവിന്റെ സിസ്റ്റത്തിൽ. പാക്കേജുകൾ ഒക്‌ടോബർ 15-ന് ഒരൊറ്റ ഉപയോക്താവ് പോസ്‌റ്റ് ചെയ്‌തു, പക്ഷേ പ്രശ്‌നം NPM അഡ്മിനിസ്‌ട്രേഷനിൽ റിപ്പോർട്ട് ചെയ്‌ത മൂന്നാം കക്ഷി ഗവേഷകർ ഉടൻ തന്നെ തിരിച്ചറിഞ്ഞു. തൽഫലമായി, പ്രസിദ്ധീകരിച്ച് ഒരു ദിവസത്തിനുള്ളിൽ പാക്കേജുകൾ നീക്കം ചെയ്യപ്പെട്ടു, പക്ഷേ ഏകദേശം 150 ഡൗൺലോഡുകൾ നേടാൻ കഴിഞ്ഞു.

okhsa പാക്കേജിൽ ഡിപൻഡൻസികളായി ഉപയോഗിച്ചിരുന്ന "klow", "klown" പാക്കേജുകളിൽ മാത്രമേ നേരിട്ട് ക്ഷുദ്രകരമായ കോഡ് അടങ്ങിയിട്ടുള്ളൂ. "okhsa" പാക്കേജിൽ വിൻഡോസിൽ കാൽക്കുലേറ്റർ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള ഒരു അപൂർണ്ണതയും ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. നിലവിലെ പ്ലാറ്റ്‌ഫോമിനെ ആശ്രയിച്ച്, ഖനനത്തിനായി ഒരു എക്‌സിക്യൂട്ടബിൾ ഫയൽ ഡൗൺലോഡ് ചെയ്യുകയും ഒരു ബാഹ്യ ഹോസ്റ്റിൽ നിന്ന് ഉപയോക്താവിന്റെ സിസ്റ്റത്തിലേക്ക് ലോഞ്ച് ചെയ്യുകയും ചെയ്തു. Linux, macOS, Windows എന്നിവയിൽ മൈനർ ബിൽഡുകൾ തയ്യാറാക്കിയിട്ടുണ്ട്. തുടക്കത്തിൽ, ജോയിന്റ് മൈനിംഗിനുള്ള പൂളിന്റെ എണ്ണം, ക്രിപ്റ്റോ വാലറ്റിന്റെ എണ്ണം, കണക്കുകൂട്ടലുകൾ നടത്തുന്നതിനുള്ള സിപിയു കോറുകളുടെ എണ്ണം എന്നിവ കൈമാറി.

അവലംബം: opennet.ru