ਸ਼ਾਈ-ਹੁਲੁਦ 2 ਵਰਮ ਦੁਆਰਾ ਹਾਸਲ ਕੀਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ

ਵਿਜ਼ ਨੇ ਸ਼ਾਈ-ਹੁਲੁਦ 2 ਵਰਮ ਦੇ ਆਪਣੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਨਤੀਜੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਹਨ, ਜਿਸਨੇ NPM ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ 800 ਤੋਂ ਵੱਧ ਪੈਕੇਜਾਂ ਦੇ ਖਤਰਨਾਕ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ, ਕੁੱਲ 100 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਡਾਊਨਲੋਡ। ਇੱਕ ਸੰਕਰਮਿਤ ਪੈਕੇਜ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਕਿਰਿਆਸ਼ੀਲ ਕੀੜਾ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਦੀ ਖੋਜ ਕਰਦਾ ਹੈ, ਨਵੇਂ ਖਤਰਨਾਕ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦਾ ਹੈ (ਇੱਕ NPM ਡਾਇਰੈਕਟਰੀ ਕਨੈਕਸ਼ਨ ਟੋਕਨ ਦਾ ਪਤਾ ਲਗਾਉਣ 'ਤੇ), ਅਤੇ GitHub 'ਤੇ ਨਵੇਂ ਰਿਪੋਜ਼ਟਰੀਆਂ ਬਣਾ ਕੇ ਸਿਸਟਮ ਵਿੱਚ ਪਾਏ ਜਾਣ ਵਾਲੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਨੂੰ ਜਨਤਕ ਤੌਰ 'ਤੇ ਪਹੁੰਚਯੋਗ ਬਣਾਉਂਦਾ ਹੈ।

GitHub 'ਤੇ ਕੀੜੇ ਦੁਆਰਾ ਰੋਕੇ ਗਏ ਡੇਟਾ ਵਾਲੇ 30 ਤੋਂ ਵੱਧ ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ। ਇਹਨਾਂ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚੋਂ ਲਗਭਗ 70% ਵਿੱਚ ਇੱਕ content.json ਫਾਈਲ ਸੀ, 50% ਵਿੱਚ ਇੱਕ truffleSecrets.json ਫਾਈਲ ਸੀ, ਅਤੇ 80% ਵਿੱਚ ਇੱਕ environment.json ਫਾਈਲ ਸੀ, ਜਿਸ ਵਿੱਚ ਐਕਸੈਸ ਕੁੰਜੀਆਂ, ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਅਤੇ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਸਨ ਜੋ ਡਿਵੈਲਪਰ ਦੇ ਸਿਸਟਮ 'ਤੇ ਪਾਏ ਗਏ ਸਨ ਜਿਸਨੇ ਕੀੜੇ ਵਾਲੇ ਖਤਰਨਾਕ ਪੈਕੇਜ ਨੂੰ ਸਥਾਪਿਤ ਕੀਤਾ ਸੀ। ਇਹਨਾਂ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਲਗਭਗ 400 actionSecrets.json ਫਾਈਲਾਂ ਵੀ ਸਨ ਜਿਨ੍ਹਾਂ ਵਿੱਚ GitHub ਐਕਸ਼ਨ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਵਾਤਾਵਰਣ ਵਿੱਚ ਮਿਲੀਆਂ ਕੁੰਜੀਆਂ ਸਨ।

contents.json ਫਾਈਲਾਂ ਵਿੱਚ GitHub ਨਾਲ ਜੁੜਨ ਲਈ 500 ਤੋਂ ਵੱਧ ਵਿਲੱਖਣ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਤੇ ਟੋਕਨ ਸਨ। truffleSecrets.json ਫਾਈਲਾਂ ਵਿੱਚ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮ 'ਤੇ TruffleHog ਉਪਯੋਗਤਾ ਚਲਾ ਕੇ ਖੋਜਿਆ ਗਿਆ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਸੀ। ਉਪਯੋਗਤਾ 800 ਤੋਂ ਵੱਧ ਕਿਸਮਾਂ ਦੇ ਡੇਟਾ ਨੂੰ ਇਕੱਠਾ ਕਰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਐਕਸੈਸ ਕੁੰਜੀਆਂ, ਇਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ, ਪਾਸਵਰਡ ਅਤੇ ਵੱਖ-ਵੱਖ ਸੇਵਾਵਾਂ, ਕਲਾਉਡ ਵਾਤਾਵਰਣ, ਉਤਪਾਦਾਂ ਅਤੇ ਡੇਟਾਬੇਸ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਟੋਕਨ ਸ਼ਾਮਲ ਹਨ। ਕੁੱਲ ਮਿਲਾ ਕੇ, truffleSecrets.json ਵਿੱਚ 400 ਤੋਂ ਵੱਧ ਵਿਲੱਖਣ ਰਿਕਾਰਡ ਮਿਲੇ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਲਗਭਗ 2.5% (~10000) ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ।

ਇਹ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਲੀਕ ਹੋਈ ਗੁਪਤ ਜਾਣਕਾਰੀ ਹਮਲਿਆਂ ਦੀ ਇੱਕ ਨਵੀਂ ਲਹਿਰ ਲਈ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ ਬਣ ਸਕਦੀ ਹੈ, ਕਿਉਂਕਿ ਜ਼ਿਆਦਾਤਰ ਡੇਟਾ ਵੈਧ ਰਹਿੰਦਾ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, ਇੱਕ ਆਡਿਟ ਨੇ ਦਿਖਾਇਆ ਕਿ ਕੀੜੇ ਦੁਆਰਾ ਸੰਕਰਮਿਤ ਸਿਸਟਮਾਂ ਤੋਂ ਹਾਸਲ ਕੀਤੇ ਗਏ 60% NPM ਐਕਸੈਸ ਟੋਕਨ ਵੈਧ ਰਹਿੰਦੇ ਹਨ।

ਇਹ ਰਿਪੋਰਟ ਪ੍ਰਭਾਵਿਤ ਸਿਸਟਮਾਂ ਤੋਂ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਆਧਾਰ 'ਤੇ ਆਮ ਅੰਕੜੇ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। 23% ਵਰਮ ਲਾਂਚ ਡਿਵੈਲਪਰ ਮਸ਼ੀਨਾਂ 'ਤੇ ਹੋਏ, ਅਤੇ 77% ਨਿਰੰਤਰ ਏਕੀਕਰਣ ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ ਹੋਏ (60% GitHub ਐਕਸ਼ਨ, 5% Jenkins, 5% GitLab CI, 3% AWS CodeBuild)। 87% ਸਿਸਟਮ ਵਰਤੇ ਗਏ। Linux, 12% - macOS ਅਤੇ 1% - Windows. 76% ਲਾਂਚ ਕੰਟੇਨਰਾਂ ਵਿੱਚ ਸਨ, 13% ਮੁੱਖ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਸਨ।

60% ਸਾਰੇ ਇਨਫੈਕਸ਼ਨ @postman/tunnel-agent-0.6.7 ਅਤੇ @asyncapi/specs-6.8.3 ਪੈਕੇਜਾਂ ਦੇ ਖਤਰਨਾਕ ਰੀਲੀਜ਼ਾਂ ਦੀ ਸਥਾਪਨਾ ਕਾਰਨ ਹੋਏ। 99% ਮਾਮਲਿਆਂ ਵਿੱਚ, ਕੀੜੇ ਨੂੰ "node setup_bun.js" ਕਮਾਂਡ ਚਲਾ ਕੇ ਕਿਰਿਆਸ਼ੀਲ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਕਿ package.json ਦੇ ਪ੍ਰੀ-ਇੰਸਟਾਲ ਭਾਗ ਵਿੱਚ ਦਰਸਾਇਆ ਗਿਆ ਸੀ (ਬਾਕੀ 1% ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਟੈਸਟਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹੋਇਆ ਸੀ)।