NPM ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਚਾਰ ਪੈਕੇਜਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ ਜੋ ਉਪਭੋਗਤਾ ਡੇਟਾ ਨੂੰ ਅੱਗੇ ਭੇਜਦੇ ਹਨ

NPM ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਪਛਾਣ ਕੀਤੀ ਚਾਰ ਪੈਕੇਜਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ, ਇੱਕ ਪ੍ਰੀ-ਇੰਸਟਾਲ ਸਕ੍ਰਿਪਟ ਸਮੇਤ, ਜੋ ਪੈਕੇਜ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਉਪਭੋਗਤਾ ਦੇ IP ਪਤੇ, ਸਥਾਨ, ਲੌਗਇਨ, CPU ਮਾਡਲ, ਅਤੇ ਹੋਮ ਡਾਇਰੈਕਟਰੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ GitHub ਨੂੰ ਇੱਕ ਟਿੱਪਣੀ ਭੇਜਦੀ ਹੈ। ਪੈਕੇਜਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਕੋਡ ਮਿਲਿਆ ਸੀ ਚੋਣਕਾਰ (255 ਡਾਊਨਲੋਡ), lodashs (78 ਡਾਊਨਲੋਡ), loadyaml (48 ਡਾਊਨਲੋਡ) ਅਤੇ loadyml (37 ਡਾਊਨਲੋਡ)

ਵਰਤ ਕੇ ਵੰਡਣ ਲਈ 17 ਅਗਸਤ ਤੋਂ 24 ਅਗਸਤ ਤੱਕ NPM ਨੂੰ ਸਮੱਸਿਆ ਵਾਲੇ ਪੈਕੇਜ ਪੋਸਟ ਕੀਤੇ ਗਏ ਸਨ ਟਾਈਪਕੁਏਟਿੰਗ, i.e. ਹੋਰ ਪ੍ਰਸਿੱਧ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੇ ਨਾਵਾਂ ਦੇ ਸਮਾਨ ਨਾਮਾਂ ਦੀ ਅਸਾਈਨਮੈਂਟ ਦੇ ਨਾਲ ਇਸ ਉਮੀਦ ਨਾਲ ਕਿ ਉਪਭੋਗਤਾ ਨਾਮ ਟਾਈਪ ਕਰਨ ਵੇਲੇ ਇੱਕ ਟਾਈਪੋ ਕਰੇਗਾ ਜਾਂ ਸੂਚੀ ਵਿੱਚੋਂ ਇੱਕ ਮੋਡੀਊਲ ਦੀ ਚੋਣ ਕਰਦੇ ਸਮੇਂ ਅੰਤਰ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਨਹੀਂ ਦੇਵੇਗਾ। ਡਾਉਨਲੋਡਸ ਦੀ ਸੰਖਿਆ ਦੁਆਰਾ ਨਿਰਣਾ ਕਰਦੇ ਹੋਏ, ਲਗਭਗ 400 ਉਪਭੋਗਤਾ ਇਸ ਚਾਲ ਲਈ ਡਿੱਗ ਗਏ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਜ਼ਿਆਦਾਤਰ ਨੇ ਇਲੈਕਟ੍ਰੋਨ ਨਾਲ ਇਲੈਕਟ੍ਰੋਨ ਨੂੰ ਉਲਝਾਇਆ. ਵਰਤਮਾਨ ਵਿੱਚ ਇਲੈਕਟੋਰਨ ਅਤੇ ਲੋਡਯਾਮਲ ਪੈਕੇਜ ਹੀ ਹਟਾਇਆ NPM ਪ੍ਰਸ਼ਾਸਨ ਦੁਆਰਾ, ਅਤੇ ਲੇਖਕ ਦੁਆਰਾ ਲੋਡਸ਼ ਅਤੇ ਲੋਡੀਮਲ ਪੈਕੇਜ ਹਟਾ ਦਿੱਤੇ ਗਏ ਸਨ।

ਹਮਲਾਵਰਾਂ ਦੇ ਇਰਾਦੇ ਅਣਜਾਣ ਹਨ, ਪਰ ਇਹ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ GitHub ਦੁਆਰਾ ਜਾਣਕਾਰੀ ਲੀਕ (ਟਿੱਪਣੀ ਨੂੰ ਅੰਕ ਦੁਆਰਾ ਭੇਜਿਆ ਗਿਆ ਸੀ ਅਤੇ XNUMX ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਮਿਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ) ਵਿਧੀ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਇੱਕ ਪ੍ਰਯੋਗ ਦੌਰਾਨ ਕੀਤਾ ਜਾ ਸਕਦਾ ਸੀ, ਜਾਂ ਇੱਕ ਹਮਲੇ ਦੀ ਯੋਜਨਾ ਕਈ ਪੜਾਵਾਂ ਵਿੱਚ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਵਿੱਚੋਂ ਪਹਿਲੇ 'ਤੇ ਪੀੜਤਾਂ ਦਾ ਡਾਟਾ ਇਕੱਠਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਦੂਜੇ 'ਤੇ, ਜੋ ਕਿ ਬਲਾਕ ਕਰਨ ਦੇ ਕਾਰਨ ਲਾਗੂ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ, ਹਮਲਾਵਰਾਂ ਦਾ ਇਰਾਦਾ ਇੱਕ ਅਪਡੇਟ ਜਾਰੀ ਕਰਨਾ ਸੀ ਜਿਸ ਵਿੱਚ ਵਧੇਰੇ ਖਤਰਨਾਕ ਖਤਰਨਾਕ ਕੋਡ ਜਾਂ ਬੈਕਡੋਰ ਸ਼ਾਮਲ ਹੋਵੇਗਾ। ਨਵੀਂ ਰੀਲੀਜ਼.

ਸਰੋਤ: opennet.ru