🥇 The UAParser.js NPM प्याकेज प्रति हप्ता 8 मिलियन डाउनलोड संग मालवेयर द्वारा संक्रमित छ

NPM भण्डारबाट UAParser.js पुस्तकालयको कोड प्रतिलिपि गर्ने तीन मालिसियस प्याकेजहरू हटाउने कथाले एक अप्रत्याशित निरन्तरता प्राप्त गर्‍यो - अज्ञात आक्रमणकारीहरूले UAParser.js परियोजनाका लेखकको खातामा नियन्त्रण कब्जा गरे र कोड सहितको अपडेटहरू जारी गरे। पासवर्ड चोरी र खनन क्रिप्टोकरेन्सी।

समस्या यो हो कि UAParser.js पुस्तकालय, जसले HTTP प्रयोगकर्ता-एजेन्ट हेडर पार्स गर्न कार्यहरू प्रदान गर्दछ, प्रति हप्ता लगभग 8 मिलियन डाउनलोडहरू छन् र 1200 भन्दा बढी परियोजनाहरूमा निर्भरताको रूपमा प्रयोग गरिन्छ। UAParser.js लाई Microsoft, Amazon, Facebook, Slack, Discord, Mozilla, Apple, ProtonMail, Autodesk, Reddit, Vimeo, Uber, Dell, IBM, Siemens, Oracle, HP, र Verison जस्ता कम्पनीहरूले प्रयोग गरेको दाबी गरिएको छ।

यो आक्रमण परियोजना विकासकर्ताको खातामा ह्याक गरेर गरिएको थियो, जसले स्प्यामको असामान्य लहर आफ्नो मेलबक्समा खसेपछि केहि गलत भएको महसुस गरे। विकासकर्ताको खाता कसरी ह्याक भयो भन्ने बारे रिपोर्ट गरिएको छैन। आक्रमणकारीहरूले 0.7.29, 0.8.0 र 1.0.0 तिनीहरूलाई मालिसियस कोड इन्जेक्ट गरेर रिलीजहरू सिर्जना गरे। केही घण्टा भित्र, विकासकर्ताहरूले परियोजनामा नियन्त्रण पुन: प्राप्त गरे र समस्या समाधान गर्दै 0.7.30, 0.8.1 र 1.0.1 अद्यावधिकहरू उत्पन्न गरे। खराब संस्करणहरू NPM भण्डारमा प्याकेजहरूको रूपमा मात्र प्रकाशित गरिएको थियो। GitHub मा परियोजनाको Git भण्डार प्रभावित भएको थिएन। समस्याग्रस्त संस्करणहरू स्थापना गरेका सबै प्रयोगकर्ताहरूलाई, यदि तिनीहरूले Linux / macOS मा jsextension फाइल फेला पारे, र jsextension.exe र विन्डोजमा create.dll फाइलहरू फेला पारे भने, प्रणालीमा सम्झौता भएको विचार गर्न सल्लाह दिइन्छ।

थपिएका खराब परिवर्तनहरू पहिले UAParser.js क्लोनहरूमा प्रस्तावित गरिएका जस्तै थिए, जुन मुख्य परियोजनामा ठूलो मात्रामा आक्रमण सुरु गर्नु अघि कार्यक्षमता परीक्षण गर्न जारी गरिएको देखिन्छ। jsextension कार्यान्वयनयोग्य फाइल लोड गरिएको थियो र प्रयोगकर्ताको प्रणालीमा बाह्य होस्टबाट सुरु गरिएको थियो, जुन प्रयोगकर्ताको प्लेटफर्म र Linux, macOS र Windows मा समर्थित कामको आधारमा चयन गरिएको थियो। विन्डोज प्लेटफर्मको लागि, मोनेरो क्रिप्टोकरेन्सी माइनिङ कार्यक्रम (XMRig माइनर प्रयोग गरिएको) को अतिरिक्त, आक्रमणकारीहरूले पासवर्डहरू रोक्न र बाह्य होस्टमा पठाउन create.dll पुस्तकालयको परिचय पनि व्यवस्थित गरे।

डाउनलोड कोड preinstall.sh फाइलमा थपिएको थियो, जसमा घुसाउनुहोस् IP=$(curl -k https://freegeoip.app/xml/ | grep 'RU|UA|BY|KZ') यदि [ -z " $ IP" ] ... डाउनलोड गर्नुहोस् र fi कार्यान्वयनयोग्य चलाउनुहोस्

कोडबाट देख्न सकिन्छ, स्क्रिप्टले पहिले freegeoip.app सेवामा IP ठेगाना जाँच गर्‍यो र रूस, युक्रेन, बेलारुस र काजाकिस्तानका प्रयोगकर्ताहरूको लागि खराब अनुप्रयोग सुरू गरेन।

स्रोत: opennet.ru

मालवेयर UAParser.js NPM प्याकेजमा प्रति हप्ता 8M डाउनलोडहरू इन्जेक्ट गरियो

एक टिप्पणी थप्न Отменить ответ