axios NPM ਪੈਕੇਜ ਮੇਨਟੇਨਰ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਹਾਈਜੈਕਿੰਗ ਦੇ ਵੇਰਵੇ ਸਾਹਮਣੇ ਆਏ ਹਨ।

ਐਕਸੀਓਸ ਐਨਪੀਐਮ ਪੈਕੇਜ ਦੇ ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲੇ, ਜਿਸ ਲਈ ਹਾਲ ਹੀ ਵਿੱਚ ਖਤਰਨਾਕ ਅਪਡੇਟਸ ਜਾਰੀ ਕੀਤੇ ਗਏ ਸਨ, ਨੇ ਇੱਕ ਹਮਲੇ ਦੇ ਵੇਰਵਿਆਂ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਜਿਸ ਨਾਲ ਹਮਲਾਵਰਾਂ ਨੂੰ ਉਸਦੇ ਕੰਪਿਊਟਰ ਅਤੇ ਉਸਦੇ ਸਾਰੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਹੋਈ। ਇਹ ਹਮਲਾ ਇੱਕ ਮਿਆਰੀ ਸਮਾਜਿਕ ਇੰਜੀਨੀਅਰਿੰਗ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤਾ ਗਿਆ ਸੀ ਜੋ ਪਹਿਲਾਂ ਕ੍ਰਿਪਟੋ ਵਾਲਿਟ ਅਤੇ ਏਆਈ ਪਲੇਟਫਾਰਮਾਂ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਸੀ।

ਹਮਲਾਵਰ ਨੇ ਇੱਕ ਮਸ਼ਹੂਰ ਕੰਪਨੀ ਦੇ ਸੰਸਥਾਪਕ ਵਜੋਂ ਪੇਸ਼ ਕੀਤਾ ਅਤੇ ਇੱਕ ਸੰਯੁਕਤ ਪ੍ਰੋਜੈਕਟ ਦਾ ਪ੍ਰਸਤਾਵ ਰੱਖਿਆ। ਸ਼ੁਰੂ ਵਿੱਚ, ਸਮਰਥਕ ਨੂੰ ਇੱਕ ਸਲੈਕ ਵਰਕਸਪੇਸ ਵਿੱਚ ਸੱਦਾ ਦਿੱਤਾ ਗਿਆ ਸੀ ਜੋ ਯਥਾਰਥਵਾਦੀ ਦਿਖਾਈ ਦਿੰਦਾ ਸੀ, ਜਿਸ ਵਿੱਚ ਲਿੰਕਡਇਨ ਸੁਨੇਹਿਆਂ ਵਾਲੇ ਚੈਨਲ ਸਨ, ਅਤੇ ਕੰਪਨੀ ਦੇ ਕਰਮਚਾਰੀਆਂ ਅਤੇ ਹੋਰ ਜਨਤਕ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਪ੍ਰਤੀਨਿਧੀਆਂ ਦੇ ਜਾਅਲੀ ਪ੍ਰੋਫਾਈਲ ਸਨ।

ਕੁਝ ਸਮੇਂ ਬਾਅਦ, ਐਮਐਸ ਟੀਮਜ਼ ਪਲੇਟਫਾਰਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਸਮੂਹ ਚਰਚਾ ਦਾ ਆਯੋਜਨ ਕੀਤਾ ਗਿਆ। ਮੀਟਿੰਗ ਦੌਰਾਨ, ਤਕਨੀਕੀ ਮੁਸ਼ਕਲਾਂ ਪੈਦਾ ਹੋਈਆਂ, ਜਿਸਦਾ ਕਾਰਨ ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲੇ ਵਾਲੇ ਪਾਸੇ ਇੱਕ ਜ਼ਰੂਰੀ ਐਡ-ਆਨ ਦੀ ਘਾਟ ਸੀ। ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲੇ ਨੇ ਗੁੰਮ ਹੋਏ ਹਿੱਸੇ ਨੂੰ ਸਥਾਪਿਤ ਕੀਤਾ, ਜੋ ਕਿ ਇੱਕ ਟਰੋਜਨ ਹਾਰਸ ਨਿਕਲਿਆ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰਾਂ ਨੂੰ ਸਿਸਟਮ ਤੱਕ ਰਿਮੋਟ ਪਹੁੰਚ ਮਿਲੀ। ਪੂਰੀ ਘਟਨਾ ਪੇਸ਼ੇਵਰ ਤੌਰ 'ਤੇ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਇਹ ਸੰਭਵ ਜਾਪਦੀ ਸੀ।

ਸਰੋਤ: opennet.ru