{"id":102213,"date":"2021-11-05T03:36:51","date_gmt":"2021-11-05T01:36:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-npm-paket-coa-naschityvayushhij-9-mln-zagruzok-v-nedelyu-vnedreno-vredonosnoe-po"},"modified":"2021-11-05T03:36:51","modified_gmt":"2021-11-05T01:36:51","slug":"v-npm-paket-coa-naschityvayushhij-9-mln-zagruzok-v-nedelyu-vnedreno-vredonosnoe-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-npm-paket-coa-naschityvayushhij-9-mln-zagruzok-v-nedelyu-vnedreno-vredonosnoe-po","title":{"rendered":"In het NPM-pakket coa, dat 9 miljoen downloads per week heeft, is kwaadaardige software ge\u00efmplementeerd.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Kwaadwillenden zijn erin geslaagd om controle te krijgen over het NPM-pakket coa en hebben updates 2.0.3, 2.0.4, 2.1.1, 2.1.3 en 3.1.3 uitgebracht die schadelijke wijzigingen bevatten. Het pakket coa, dat functies biedt voor het parseren van commandoregelargumenten, heeft ongeveer 9 miljoen downloads per week en wordt als afhankelijkheid gebruikt door 159 andere NPM-pakketten, waaronder react-scripts en vue\/cli-service. Het NPM-beheer heeft de release met schadelijke wijzigingen al verwijderd en de publicatie van nieuwe versies geblokkeerd totdat de toegang tot het repository van de hoofdontwikkelaar is hersteld. <\/p>\n
De aanval werd uitgevoerd via een gehackte ontwikkelaarsaccount van het project. De toegevoegde schadelijke wijzigingen zijn vergelijkbaar met die welke twee weken geleden werden gebruikt in de aanval op gebruikers van het NPM-pakket UAParser.js, maar waren beperkt tot een aanval op het Wind\u043ews-platform (de downloadblokken voor Linux en macOS bevatten lege placeholders). Op het systeem van de gebruiker werd er vanaf een externe host een uitvoerbaar bestand gedownload en uitgevoerd om Monero-cryptovaluta te minen (de XMRig-miner werd gebruikt) en werd er een bibliotheek ge\u00efnstalleerd om wachtwoorden te onderscheppen. <\/p>\n
Bij het samenstellen van het pakket met malware is er een fout opgetreden die een fout bij de installatie van het pakket veroorzaakte. Hierdoor werd het probleem snel vastgesteld en werd de verspreiding van de kwaadwillige update in een vroeg stadium geblokkeerd. Gebruikers dienen ervoor te zorgen dat zij versie coa 2.0.2 hebben ge\u00efnstalleerd en het is aanbevolen om in package.json van hun projecten een koppeling naar de werkende versie toe te voegen voor het geval van herhaalde compromittering. npm en yarn: \"resolutions\": { \"coa\": \"2.0.2\" }, pnpm: \"pnpm\": { \"overrides\": { \"coa\": \"2.0.2\" } } \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"