Дар анбори NPM фаъолияти зараровар дар чор баста, аз ҷумла скрипти пешакӣ насбшуда, ки пеш аз насб кардани баста ба GitHub шарҳе бо маълумот дар бораи суроғаи IP, макон, воридшавӣ, модели CPU ва директорияи хонагӣ фиристодааст. Дар бастаҳо рамзи зараровар пайдо шуд (255 боргирӣ), (78 боргирӣ), (48 боргирӣ) ва (37 боргирӣ).
Бастаҳои мушкилот ба NPM аз 17 август то 24 август барои паҳнкунӣ фиристода шуданд , яъне. бо таъини номҳои шабеҳ ба номҳои дигар китобхонаҳои маъмул бо интизории он, ки корбар ҳангоми чоп кардани ном ба хатогӣ роҳ медиҳад ё ҳангоми интихоби модул аз рӯйхат фарқиятҳоро пайхас намекунад. Аз рӯи шумораи зеркашиҳо, тақрибан 400 корбар ба ин ҳилла афтодаанд, ки аксари онҳо интихобкунандагонро бо электрон омехта кардаанд. Дар айни замой пакетхои электорн ва лудямл аз ҷониби маъмурияти NPM ва лодашҳо ва бастаҳои loadyml аз ҷониби муаллиф хориҷ карда шуданд.
Ҳадафҳои ҳамлагарон маълум нест, аммо тахмин карда мешавад, ки ихроҷи маълумот тавассути GitHub (шарҳ тавассути Issue фиристода шуда, дар давоми XNUMX соат нест карда шуд) метавонад ҳангоми озмоиш барои арзёбии самаранокии усул анҷом дода шавад. Ҳамла дар якчанд марҳила ба нақша гирифта шуда буд, ки дар марҳилаи аввал маълумот дар бораи қурбониён ҷамъоварӣ карда мешуд ва дар дуюм, ки бинобар басташавӣ амалӣ карда нашуд, ҳамлагарон ният доштанд, ки навсозиро интишор кунанд, ки рамзи хатарноктар ё паси дарвозаро дар бар мегирад. нашри нав.
Манбаъ: opennet.ru