NPM र PyPI मा 200 मालिसियस प्याकेजहरू पहिचान गर्ने एक विश्लेषक प्रकाशित गरिएको छ

OpenSSF (ओपन सोर्स सेक्युरिटी फाउन्डेशन), लिनक्स फाउन्डेसन द्वारा गठन गरिएको र खुला स्रोत सफ्टवेयरको सुरक्षा सुधार गर्ने उद्देश्यले, खुला परियोजना प्याकेज विश्लेषण प्रस्तुत गर्‍यो, जसले प्याकेजहरूमा मालिसियस कोडको उपस्थितिको विश्लेषण गर्न प्रणाली विकास गर्दछ। परियोजना कोड Go मा लेखिएको छ र Apache 2.0 लाइसेन्स अन्तर्गत वितरित छ। प्रस्तावित उपकरणहरू प्रयोग गरेर NPM र PyPI भण्डारहरूको प्रारम्भिक स्क्यानले हामीलाई पहिले नै पत्ता नलागेका 200 भन्दा बढी मालिसियस प्याकेजहरू पहिचान गर्न अनुमति दियो।

पहिचान गरिएका समस्याग्रस्त प्याकेजहरूको ठूलो हिस्साले परियोजनाहरूको आन्तरिक गैर-सार्वजनिक निर्भरताहरू (निर्भरता भ्रम आक्रमण) वा टाइपोस्क्वाटिङ् विधिहरू प्रयोग गर्दछ (लोकप्रिय पुस्तकालयहरूको नामहरू जस्तै नामहरू तोक्ने), र बाह्य होस्टहरू पहुँच गर्ने स्क्रिप्टहरू पनि कल गर्दछ। स्थापना प्रक्रिया। प्याकेज विश्लेषणका विकासकर्ताहरूका अनुसार, धेरै जसो पहिचान गरिएका समस्याग्रस्त प्याकेजहरू बग बाउन्टी कार्यक्रमहरूमा भाग लिने सुरक्षा अनुसन्धानकर्ताहरूले सम्भवतः सिर्जना गरेका थिए, किनकि पठाइएको डाटा प्रयोगकर्ता र प्रणालीको नाममा सीमित छ, र कार्यहरू स्पष्ट रूपमा प्रदर्शन गरिन्छ। आफ्नो व्यवहार लुकाउनुहोस्।

खराब गतिविधि भएका प्याकेजहरू समावेश छन्:

• PyPI प्याकेज discordcmd, जसले raw.githubusercontent.com, Discord API र ipinfo.io मा असामान्य अनुरोधहरू पठाउने रेकर्ड गर्दछ। निर्दिष्ट प्याकेजले GitHub बाट ब्याकडोर कोड डाउनलोड गर्यो र यसलाई Discord Windows क्लाइन्ट डाइरेक्टरीमा स्थापना गर्‍यो, त्यसपछि यसले फाइल प्रणालीमा Discord टोकनहरू खोज्ने र आक्रमणकारीहरूद्वारा नियन्त्रित बाह्य Discord सर्भरमा पठाउने प्रक्रिया सुरु गर्‍यो।
• colorsss NPM प्याकेजले पनि Discord खाताबाट बाहिरी सर्भरमा टोकनहरू पठाउने प्रयास गर्यो।
• NPM प्याकेज @roku-web-core/ajax - स्थापना प्रक्रियाको क्रममा यसले प्रणालीको बारेमा डाटा पठायो र बाह्य जडानहरू स्वीकार गर्ने र आदेशहरू सुरु गर्ने ह्यान्डलर (रिभर्स शेल) सुरू गर्‍यो।
• PyPI प्याकेज secrevthree - एक विशिष्ट मोड्युल आयात गर्दा रिभर्स शेल सुरु गरियो।
• NPM प्याकेज random-vauchercode-generator - पुस्तकालय आयात गरेपछि, यसले बाह्य सर्भरमा अनुरोध पठायो, जसले आदेश र यसलाई चलाउनु पर्ने समय फिर्ता गर्‍यो।

प्याकेज विश्लेषणको काम नेटवर्क जडानहरू स्थापना गर्न, फाइलहरू पहुँच गर्न, र आदेशहरू चलाउनको लागि स्रोत कोडमा कोड प्याकेजहरू विश्लेषण गर्न तल आउँछ। थप रूपमा, प्रारम्भिक हानिरहित सफ्टवेयरको रिलीजहरू मध्ये एकमा दुर्भावनापूर्ण इन्सर्टहरूको थप निर्धारण गर्न प्याकेजहरूको स्थितिमा परिवर्तनहरू निगरानी गरिन्छ। रिपोजिटरीहरूमा नयाँ प्याकेजहरूको उपस्थिति निगरानी गर्न र पहिले पोस्ट गरिएका प्याकेजहरूमा परिवर्तनहरू गर्न, प्याकेज फिड टुलकिट प्रयोग गरिन्छ, जसले NPM, PyPI, Go, RubyGems, Packagist, NuGet र Crate भण्डारहरूसँग कामलाई एकीकृत गर्दछ।

प्याकेज विश्लेषणले तीनवटा आधारभूत कम्पोनेन्टहरू समावेश गर्दछ जुन दुवै संयोजन र अलग रूपमा प्रयोग गर्न सकिन्छ:

• प्याकेज फिडहरूबाट डाटामा आधारित प्याकेज विश्लेषण कार्य सुरु गर्नको लागि समय तालिका।
• एक विश्लेषक जसले प्याकेजलाई प्रत्यक्ष रूपमा जाँच गर्दछ र स्थिर विश्लेषण र गतिशील ट्रेसिङ प्रविधिहरू प्रयोग गरेर यसको व्यवहारको मूल्याङ्कन गर्दछ। परिक्षण पृथक वातावरणमा गरिन्छ।
• परीक्षण परिणामहरूलाई BigQuery भण्डारणमा राख्ने लोडर।

स्रोत: opennet.ru