U konstatua nj\u00eb sulm ndaj p\u00ebrdoruesve t\u00eb katalogut NPM, i cili rezultoi n\u00eb publikimin m\u00eb 20 shkurt t\u00eb mbi 15,000 paketave n\u00eb depo NPM, n\u00eb skedat README t\u00eb cilave ishin t\u00eb pranishme lidhje p\u00ebr uebsajte phishing ose lidhje referuese, p\u00ebr kalimin e t\u00eb cilave paguhen komisione. Gjat\u00eb analiz\u00ebs, n\u00eb paketat u identifikuan 190 lidhje unike phishing ose reklamuese, duke p\u00ebrfshir\u00eb 31 domen\u00eb. <\/p>\n
Emrat e pakove ishin zgjedhur p\u00ebr t\u00eb t\u00ebrhequr interesin e publikut, p\u00ebr shembull, «free-tiktok-followers» «free-xbox-codes», «instagram-followers-free» e t\u00eb tjera. Llogaritja b\u00ebhej p\u00ebr t\u00eb mbushur me paketa spamuese list\u00ebn e p\u00ebrdit\u00ebsimeve t\u00eb fundit n\u00eb faqen kryesore t\u00eb NPM. N\u00eb p\u00ebrshkrimet e pakove ishin p\u00ebrfshir\u00eb lidhje q\u00eb premtuan shp\u00ebrndarje falas, dhurata, cheats p\u00ebr loj\u00ebra, si dhe sh\u00ebrbime falas p\u00ebr rritjen e ndjek\u00ebsve dhe liker\u00ebve n\u00eb rrjetet sociale, si TikTok dhe Instagram. Kjo nuk \u00ebsht\u00eb sulmi i par\u00eb t\u00eb till\u00eb, n\u00eb dhjetor u regjistrua publikimi i 144 mij\u00eb pakove spamuese n\u00eb katalog\u00ebt NuGet, NPM dhe PyPi.
<\/center> <\/p>\n
P\u00ebrmbajtja e paketave ishte gjeneruar automatikisht duke p\u00ebrdorur nj\u00eb skritp python, i cili duket se kishte mbetur n\u00eb paketat dhe p\u00ebrfshinte t\u00eb dh\u00ebna t\u00eb fuqishme t\u00eb identifikimit t\u00eb p\u00ebrdoruesve, t\u00eb p\u00ebrdorura gjat\u00eb sulmit. Paketat u publikuan n\u00ebn shum\u00eb llogari t\u00eb ndryshme duke p\u00ebrdorur metoda q\u00eb komplikonin gjurmimin dhe identifikimin e shpejt\u00eb t\u00eb paketave problematike. <\/p>\n
P\u00ebrve\u00e7 veprimeve mashtruese n\u00eb depozitat NPM dhe PyPi, gjithashtu u konstatua disa p\u00ebrpjekje p\u00ebr publikimin e paketave t\u00eb d\u00ebmshme: <\/p>\n
\n
N\u00eb depozit\u00ebn PyPI u gjet\u00ebn 451 paketa t\u00eb d\u00ebmshme, q\u00eb maskoheshin si disa biblioteka popullore p\u00ebrmes tip-squatting (p\u00ebrcaktimi i emrave t\u00eb ngjash\u00ebm, duke ndryshuar disa simbole, p\u00ebr shembull, vper n\u00eb vyper, bitcoinnlib n\u00eb bitcoinlib, ccryptofeed n\u00eb cryptofeed, ccxtt n\u00eb ccxt, cryptocommpare n\u00eb cryptocompare, seleium n\u00eb selenium, pinstaller n\u00eb pyinstaller etj.). Paketat p\u00ebrfshinin kod t\u00eb obfuskator p\u00ebr vjedhjen e kriptovalutave, i cili identifikonte pranin\u00eb e identifikator\u00ebve t\u00eb portofol\u00ebve t\u00eb kriptovalutave n\u00eb buferin e shk\u00ebmbimit dhe i ndryshonte ato me portofolin e sulmuesit (mendohet se gjat\u00eb kryerjes s\u00eb pages\u00ebs, viktimat nuk do ta vinin re se numri i portofolit i transferuar p\u00ebrmes buferit ishte ndryshe). Ndryshimi ishte realizuar nga nj\u00eb shtes\u00eb t\u00eb naviguesit q\u00eb ekzekutohej n\u00eb kuad\u00ebr t\u00eb \u00e7do faqeje web q\u00eb shikohej.\n
N\u00eb depozit\u00ebn PyPI u zbulua nj\u00eb seri bibliotekash t\u00eb d\u00ebmshme HTTP. Aktiviteti i d\u00ebmsh\u00ebm u gjet n\u00eb 41 paketa, emrat e t\u00eb cil\u00ebve ishin zgjedhur duke p\u00ebrdorur metoda tip-squatting dhe ishin t\u00eb ngjash\u00ebm me bibliotekat popullore (aio5, requestst, ulrlib, urllb, libhttps, piphttps, httpxv2 etj.). P\u00ebrmbajtja ishte stilizuar si biblioteka funksionale HTTP ose kopjonte kodin e bibliotekave ekzistuese, dhe n\u00eb p\u00ebrshkrim kishte deklarata p\u00ebr avantazhe dhe krahasime me bibliotekat legjitime HTTP. Aktiviteti i d\u00ebmsh\u00ebm p\u00ebrfshinte ose shkarkimin e softuerit t\u00eb d\u00ebmsh\u00ebm n\u00eb sistem, ose mbledhjen dhe d\u00ebrgimin e t\u00eb dh\u00ebnave t\u00eb ndjeshme.\n
N\u00eb NPM u gjet\u00ebn 16 paketa JavaScript (speedte*, trova*, lagra), q\u00eb p\u00ebrve\u00e7 funksionalitetit t\u00eb deklaruar (testimi i kapacitetit t\u00eb kalimit), gjithashtu p\u00ebrmbanin kod p\u00ebr minimin e kriptovalutave pa dijenin\u00eb e p\u00ebrdoruesit.\n
![\"N\u00eb](\"\/wp-content\/uploads\/2023\/02\/434214f596ba6d4174a3f0a8eae982e4.jpg\")
<\/center> <\/p>\n