axios NPM पॅकेज मेंटेनरच्या क्रेडेन्शियल हायजॅकिंगचा तपशील उघड झाला.

ज्या axios NPM पॅकेजसाठी अलीकडेच दुर्भावनापूर्ण अपडेट्स जारी करण्यात आले होते, त्या पॅकेजच्या मेंटेनरने एका हल्ल्याचा तपशील उघड केला आहे, ज्यामुळे हल्लेखोरांना त्याच्या संगणकात आणि सर्व क्रेडेन्शियल्समध्ये प्रवेश मिळवता आला. हा हल्ला एका प्रमाणित सोशल इंजिनिअरिंग पद्धतीचा वापर करून करण्यात आला, जी यापूर्वी क्रिप्टो वॉलेट्स आणि एआय प्लॅटफॉर्मच्या डेव्हलपर्सना लक्ष्य करण्यासाठी वापरली गेली होती.

हल्लेखोराने एका सुप्रसिद्ध कंपनीचा संस्थापक असल्याचे भासवले आणि एका संयुक्त प्रकल्पाचा प्रस्ताव ठेवला. सुरुवातीला, समर्थकाला एका वास्तववादी दिसणाऱ्या स्लॅक वर्कस्पेसवर आमंत्रित करण्यात आले, ज्यात लिंक्डइन संदेश असलेले चॅनेल होते आणि कंपनीचे कर्मचारी व इतर सार्वजनिक प्रकल्पांच्या प्रतिनिधींची बनावट प्रोफाइल्स होती.

काही वेळाने, एमएस टीम्स प्लॅटफॉर्म वापरून एका गटचर्चेचे आयोजन करण्यात आले. बैठकीदरम्यान, तांत्रिक अडचणी निर्माण झाल्या, ज्याचे कारण मेंटेनरकडे आवश्यक ॲड-ऑनची कमतरता असल्याचे सांगण्यात आले. मेंटेनरने तो गहाळ असलेला घटक इन्स्टॉल केला, जो एक ट्रोजन हॉर्स असल्याचे निष्पन्न झाले, ज्यामुळे हल्लेखोरांना सिस्टीमचा रिमोट ॲक्सेस मिळाला. ही संपूर्ण घटना अत्यंत कुशलतेने रचलेली होती आणि ती खरी वाटत होती.

स्त्रोत: opennet.ru