NPM भांडारात तीन पॅकेजेस ओळखली गेली आहेत जी क्रिप्टोकरन्सीचे छुपे खनन करतात

NPM रेपॉजिटरीमध्ये klow, klown आणि okhsa ही तीन दुर्भावनापूर्ण पॅकेजेस ओळखली गेली, ज्यामध्ये, वापरकर्ता-एजंट शीर्षलेख (UA-Parser-js लायब्ररीची एक प्रत वापरली गेली होती) पार्स करण्यासाठी कार्यक्षमतेच्या मागे लपलेले, क्रिप्टोकरन्सी मायनिंग आयोजित करण्यासाठी वापरलेले दुर्भावनापूर्ण बदल समाविष्ट होते. वापरकर्त्याच्या सिस्टमवर. 15 ऑक्टोबर रोजी एका वापरकर्त्याद्वारे पॅकेज पोस्ट केले गेले होते, परंतु NPM प्रशासनाला समस्या कळवणाऱ्या तृतीय-पक्ष संशोधकांनी लगेच ओळखले. परिणामी, पॅकेजेस प्रकाशनाच्या एका दिवसात काढले गेले, परंतु सुमारे 150 डाउनलोड मिळविण्यात व्यवस्थापित झाले.

थेट दुर्भावनापूर्ण कोड फक्त "klow" आणि "klown" पॅकेजमध्ये समाविष्ट होते, जे ओख्सा पॅकेजमध्ये अवलंबित्व म्हणून वापरले जात होते. "ओख्सा" पॅकेजमध्ये विंडोजवर कॅल्क्युलेटर चालवण्यासाठी एक स्टब देखील समाविष्ट आहे. सध्याच्या प्लॅटफॉर्मवर अवलंबून, खाणकामासाठी एक एक्झिक्यूटेबल फाईल डाउनलोड केली गेली आणि बाह्य होस्टवरून वापरकर्त्याच्या सिस्टमवर लॉन्च केली गेली. लिनक्स, मॅकओएस आणि विंडोजवर मायनर बिल्ड तयार केले गेले. स्टार्टअपवर, संयुक्त खाणकामासाठी पूलची संख्या, क्रिप्टो वॉलेटची संख्या आणि गणना करण्यासाठी CPU कोरची संख्या प्रसारित केली गेली.

स्त्रोत: opennet.ru