NPM ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਲੁਕਵੇਂ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਮਾਈਨਿੰਗ ਕਰਨ ਵਾਲੇ ਤਿੰਨ ਪੈਕੇਜਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ

NPM ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਤਿੰਨ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ klow, klown ਅਤੇ oksa ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ, ਜੋ ਕਿ, ਉਪਭੋਗਤਾ-ਏਜੰਟ ਸਿਰਲੇਖ (UA-Parser-js ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਇੱਕ ਕਾਪੀ ਵਰਤੀ ਗਈ ਸੀ) ਨੂੰ ਪਾਰਸ ਕਰਨ ਲਈ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦੇ ਪਿੱਛੇ ਛੁਪਾਉਂਦੇ ਹੋਏ, ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਮਾਈਨਿੰਗ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਖਤਰਨਾਕ ਤਬਦੀਲੀਆਂ ਸ਼ਾਮਲ ਸਨ। ਉਪਭੋਗਤਾ ਦੇ ਸਿਸਟਮ 'ਤੇ. ਪੈਕੇਜ 15 ਅਕਤੂਬਰ ਨੂੰ ਇੱਕ ਸਿੰਗਲ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਪੋਸਟ ਕੀਤੇ ਗਏ ਸਨ, ਪਰ ਤੁਰੰਤ ਤੀਜੀ-ਧਿਰ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਪਛਾਣੇ ਗਏ ਸਨ ਜਿਨ੍ਹਾਂ ਨੇ NPM ਪ੍ਰਸ਼ਾਸਨ ਨੂੰ ਸਮੱਸਿਆ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ ਸੀ। ਨਤੀਜੇ ਵਜੋਂ, ਪ੍ਰਕਾਸ਼ਨ ਦੇ ਇੱਕ ਦਿਨ ਦੇ ਅੰਦਰ ਪੈਕੇਜਾਂ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਪਰ ਲਗਭਗ 150 ਡਾਉਨਲੋਡਸ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਰਹੇ।

ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਕੋਡ ਸਿਰਫ "ਕਲੋ" ਅਤੇ "ਕਲੋਨ" ਪੈਕੇਜਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਸੀ, ਜੋ ਕਿ ਓਖਸਾ ਪੈਕੇਜ ਵਿੱਚ ਨਿਰਭਰਤਾ ਵਜੋਂ ਵਰਤੇ ਗਏ ਸਨ। "ਓਖਸਾ" ਪੈਕੇਜ ਵਿੱਚ ਵਿੰਡੋਜ਼ ਉੱਤੇ ਕੈਲਕੁਲੇਟਰ ਚਲਾਉਣ ਲਈ ਇੱਕ ਸਟੱਬ ਵੀ ਸ਼ਾਮਲ ਹੈ। ਮੌਜੂਦਾ ਪਲੇਟਫਾਰਮ 'ਤੇ ਨਿਰਭਰ ਕਰਦਿਆਂ, ਮਾਈਨਿੰਗ ਲਈ ਇੱਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਡਾਊਨਲੋਡ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਇੱਕ ਬਾਹਰੀ ਹੋਸਟ ਤੋਂ ਉਪਭੋਗਤਾ ਦੇ ਸਿਸਟਮ 'ਤੇ ਲਾਂਚ ਕੀਤੀ ਗਈ ਸੀ। ਮਾਈਨਰ ਬਿਲਡ ਲੀਨਕਸ, ਮੈਕੋਸ ਅਤੇ ਵਿੰਡੋਜ਼ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਗਏ ਸਨ। ਸ਼ੁਰੂਆਤੀ ਸਮੇਂ, ਸੰਯੁਕਤ ਮਾਈਨਿੰਗ ਲਈ ਪੂਲ ਦੀ ਸੰਖਿਆ, ਕ੍ਰਿਪਟੋ ਵਾਲਿਟ ਦੀ ਸੰਖਿਆ ਅਤੇ ਗਣਨਾ ਕਰਨ ਲਈ CPU ਕੋਰ ਦੀ ਸੰਖਿਆ ਪ੍ਰਸਾਰਿਤ ਕੀਤੀ ਗਈ ਸੀ।

ਸਰੋਤ: opennet.ru