NPM भण्डारमा प्रयोगकर्ता डेटा फर्वार्ड गर्ने चार प्याकेजहरू पहिचान गरियो

NPM भण्डारमा पहिचान गरियो चार प्याकेजहरूमा मालिसियस गतिविधि, एक प्रिइन्स्टल स्क्रिप्ट सहित, प्याकेज स्थापना गर्नु अघि, प्रयोगकर्ताको IP ठेगाना, स्थान, लगइन, CPU मोडेल, र गृह डाइरेक्टरी बारे जानकारीको साथ GitHub मा टिप्पणी पठायो। प्याकेजहरूमा मालिसियस कोड भेटियो निर्वाचक (२५५ डाउनलोड), lodashs (२५५ डाउनलोड), loadyaml (48 डाउनलोडहरू) र loadyml (37 डाउनलोडहरू)।

समस्या प्याकेजहरू प्रयोग गर्न वितरणको लागि अगस्त 17 देखि अगस्त 24 सम्म NPM मा पोस्ट गरिएको थियो टाइपक्वाटिंग, अर्थात् प्रयोगकर्ताले नाम टाइप गर्दा टाइप गर्दा त्रुटि हुनेछ वा सूचीबाट मोड्युल चयन गर्दा भिन्नताहरू याद गर्दैन भन्ने अपेक्षाको साथ अन्य लोकप्रिय पुस्तकालयहरूको नामहरू जस्तै नामहरू तोक्ने। डाउनलोडहरूको संख्याको आधारमा, लगभग 400 प्रयोगकर्ताहरू यस चालमा परे, जसमध्ये अधिकांशले इलेक्ट्रोनसँग इलेक्ट्रोनलाई भ्रमित गरे। हाल इलेक्टोन र लोडयाएमएल प्याकेजहरू पहिले नै हटाइयो NPM प्रशासन द्वारा, र lodashs र loadyml प्याकेजहरू लेखक द्वारा हटाइयो।

आक्रमणकारीहरूको मनसाय अज्ञात छ, तर यो अनुमान गरिएको छ कि GitHub मार्फत जानकारी चुहावट (टिप्पणी मुद्दा मार्फत पठाइएको थियो र XNUMX घण्टा भित्र मेटाइएको थियो) विधिको प्रभावकारिता मूल्याङ्कन गर्न प्रयोगको क्रममा गरिएको हुन सक्छ, वा एक आक्रमण धेरै चरणहरूमा योजना गरिएको थियो, जसमध्ये पहिलोमा पीडितहरूको डेटा सङ्कलन गरिएको थियो, र दोस्रोमा, जुन अवरुद्धको कारण लागू भएन, आक्रमणकारीहरूले अपडेट जारी गर्ने उद्देश्य राखेका थिए जसमा थप खतरनाक मालिसियस कोड वा ब्याकडोर समावेश हुनेछ। नयाँ रिलीज।

स्रोत: opennet.ru