NPM भण्डारमा तीन प्याकेजहरू पहिचान गरिएका छन् जसले क्रिप्टोकरन्सीहरूको लुकेको खनन प्रदर्शन गर्दछ

NPM भण्डारमा तीन खराब प्याकेजहरू klow, klown र okhsa पहिचान गरिएको थियो, जसले प्रयोगकर्ता-एजेन्ट हेडर (UA-Parser-js पुस्तकालयको प्रतिलिपि प्रयोग गरिएको थियो) पार्स गर्नको लागि कार्यक्षमता पछाडि लुकेको थियो, क्रिप्टोकरेन्सी खनन व्यवस्थित गर्न प्रयोग गरिएका खराब परिवर्तनहरू समावेश थिए। प्रयोगकर्ताको प्रणालीमा। प्याकेजहरू अक्टोबर 15 मा एकल प्रयोगकर्ताद्वारा पोस्ट गरिएको थियो, तर NPM प्रशासनलाई समस्या रिपोर्ट गर्ने तेस्रो-पक्ष अनुसन्धानकर्ताहरूले तुरुन्तै पहिचान गरे। नतिजाको रूपमा, प्याकेजहरू प्रकाशनको एक दिन भित्र हटाइयो, तर लगभग 150 डाउनलोडहरू प्राप्त गर्न व्यवस्थित भयो।

सीधा मालिसियस कोड "klow" र "klown" प्याकेजहरूमा मात्र समावेश थियो, जुन ओख्सा प्याकेजमा निर्भरताको रूपमा प्रयोग गरिएको थियो। "ओख्सा" प्याकेजमा विन्डोजमा क्याल्कुलेटर चलाउनको लागि स्टब पनि समावेश थियो। हालको प्लेटफर्ममा निर्भर गर्दै, खननका लागि कार्यान्वयनयोग्य फाइल डाउनलोड गरियो र बाह्य होस्टबाट प्रयोगकर्ताको प्रणालीमा सुरू गरियो। लिनक्स, macOS र Windows मा Miner बिल्डहरू तयार पारिएका थिए। स्टार्टअपमा, संयुक्त खननको लागि पूलको संख्या, क्रिप्टो वालेटको संख्या र गणना प्रदर्शन गर्नको लागि CPU कोरहरूको संख्या प्रसारित गरियो।

स्रोत: opennet.ru