Дар анбори NPM се бастаи зараровар klow, klown ва okhsa муайян карда шуд, ки дар паси функсионалии таҳлили сарлавҳаи User-Agent (нусхаи китобхонаи UA-Parser-js истифода шудааст) пинҳон шуда, дорои тағйироти зарароваре буд, ки барои ташкили истихроҷи криптовалют истифода мешуданд. дар системаи корбар. Бастаҳоро як корбар рӯзи 15 октябр интишор карданд, аммо дарҳол аз ҷониби муҳаққиқони тарафи сеюм муайян карда шуданд, ки дар ин бора ба маъмурияти NPM хабар доданд. Дар натиҷа, бастаҳо дар давоми як рӯзи нашр хориҷ карда шуданд, аммо тавонистанд тақрибан 150 боргирӣ ба даст оранд.
Рамзи бевоситаи зараровар танҳо дар бастаҳои "klow" ва "klown" мавҷуд буд, ки дар бастаи окса ҳамчун вобастагӣ истифода мешуданд. Маҷмӯи "охса" инчунин як ноустуворро дар бар мегирад, ки ҳисобкунакро дар Windows идора мекунад. Вобаста аз платформаи ҷорӣ, як файли иҷрошаванда барои истихроҷ зеркашӣ карда шуд ва ба системаи корбар аз ҳости беруна оғоз карда шуд. Сохтаҳои Miner дар Linux, macOS ва Windows омода карда шуданд. Ҳангоми оғозёбӣ шумораи ҳавз барои истихроҷи муштарак, шумораи ҳамёни криптографӣ ва шумораи ядроҳои CPU барои анҷом додани ҳисобҳо интиқол дода шуданд.
Манбаъ: opennet.ru