coa NPM पॅकेज, ज्यामध्ये दर आठवड्याला 9 दशलक्ष डाउनलोड होतात, ते मालवेअरने इंजेक्ट केलेले आहे.

हल्लेखोरांनी coa NPM पॅकेजवर नियंत्रण मिळवले आणि 2.0.3, 2.0.4, 2.1.1, 2.1.3 आणि 3.1.3 अद्यतने जारी केली, ज्यात दुर्भावनापूर्ण बदल समाविष्ट आहेत. coa पॅकेज, जे कमांड लाइन आर्ग्युमेंट्स पार्सिंग करण्यासाठी फंक्शन्स प्रदान करते, दर आठवड्याला सुमारे 9 दशलक्ष डाउनलोड्स आहेत आणि 159 इतर NPM पॅकेजेसवर अवलंबून म्हणून वापरले जाते, ज्यात react-scripts आणि vue/cli-सेवा समाविष्ट आहे. NPM प्रशासनाने आधीच दुर्भावनापूर्ण बदलांसह प्रकाशन काढून टाकले आहे आणि मुख्य विकसकाच्या भांडारात प्रवेश मिळेपर्यंत नवीन आवृत्त्यांचे प्रकाशन अवरोधित केले आहे.

प्रकल्प विकासकाचे खाते हॅक करून हा हल्ला करण्यात आला. जोडलेले दुर्भावनापूर्ण बदल दोन आठवड्यांपूर्वी UAParser.js NPM पॅकेजच्या वापरकर्त्यांवरील हल्ल्यात वापरल्या गेलेल्या बदलांसारखेच आहेत, परंतु ते फक्त Windows प्लॅटफॉर्मवरील हल्ल्यापुरते मर्यादित होते (लिनक्स आणि macOS साठी डाउनलोड ब्लॉक्समध्ये रिक्त स्टब सोडले होते) . मोनेरो क्रिप्टोकरन्सी (XMRig मायनरचा वापर केला होता) खाण करण्यासाठी बाह्य होस्टकडून एक एक्झिक्यूटेबल फाइल डाउनलोड केली गेली आणि वापरकर्त्याच्या सिस्टमवर लाँच केली गेली आणि पासवर्ड इंटरसेप्ट करण्यासाठी लायब्ररी स्थापित केली गेली.

दुर्भावनापूर्ण कोडसह पॅकेज तयार करताना त्रुटी आली ज्यामुळे पॅकेजची स्थापना अयशस्वी झाली, त्यामुळे समस्या त्वरीत ओळखली गेली आणि दुर्भावनापूर्ण अद्यतनाचे वितरण प्रारंभिक टप्प्यावर अवरोधित केले गेले. वापरकर्त्यांनी खात्री केली पाहिजे की त्यांच्याकडे आवृत्ती coa 2.0.2 स्थापित आहे आणि पुन्हा तडजोड झाल्यास त्यांच्या प्रकल्पांच्या पॅकेज.json मध्ये कार्यरत आवृत्तीची लिंक जोडणे उचित आहे. npm आणि सूत: "रिझोल्यूशन": { "coa": "2.0.2" }, pnpm: "pnpm": { "overrides": { "coa": "2.0.2" } },

स्त्रोत: opennet.ru