ম্যালিসিয়াস কোড ডাইজেস্ট মাসিক সারসংক্ষেপ: আগস্ট

জাইজেনি ম্যালিসিয়াস কোড ডাইজেস্ট-এর আগস্ট সংস্করণে আপনাকে স্বাগতম। এই মাসে, আমাদের নিরাপত্তা গবেষণা দল চারটি সাপ্তাহিক সারসংক্ষেপের মাধ্যমে npm, PyPI, এবং OpenVSX (VS Code এক্সটেনশন মার্কেটপ্লেস) জুড়ে ৪০৭টি ক্ষতিকারক প্যাকেজ শনাক্ত করেছে।

আগস্ট মাসটি তিনটি অভিসারী প্রবণতা দ্বারা চিহ্নিত হয়েছিল: একটি জনপ্রিয় ওপেন-সোর্স লাইব্রেরিকে লক্ষ্য করে একটি দীর্ঘস্থায়ী ছদ্মবেশ অভিযান যা একাধিক অপসারণের প্রচেষ্টাকে ব্যর্থ করে দিয়েছিল; কয়েক ডজন আপাতদৃষ্টিতে সম্পর্কহীন প্যাকেজ নাম জুড়ে সমন্বিত "একই সংস্করণ, একই দিনে" ক্লাস্টার, যা একই সাথে একাধিক ফ্রন্ট চালানো একক অপারেটরের ছাপ বহন করে; এবং আসল, বিশ্বস্ত নাম, DeFi প্রোটোকল, গুগল ওপেন-সোর্স টুল এবং অন্যান্য জিনিসের অনুকরণের দিকে একটি পরিবর্তন। enterprise সাধারণ আবর্জনা নামের পরিবর্তে অভ্যন্তরীণ প্যাকেজ।

এই মাসে নথিভুক্ত করা সবচেয়ে উল্লেখযোগ্য প্রচারাভিযানগুলোর মধ্যে:

• বেইলিএকটি জনপ্রিয় ওপেন-সোর্স হোয়াটসঅ্যাপ ওয়েব এপিআই লাইব্রেরি, পরপর তিনটি আলাদা সপ্তাহ ধরে চারটি ভিন্ন ছদ্মনামে ছদ্মবেশ ধারণের শিকার হয়েছিল (@mrlegendbot/baileys, cloud-baileys, @vanzxy/baileys, ourin-baileys), সঙ্গে cloud-baileys একাই আগস্টের মাঝামাঝি থেকে শেষের মধ্যে অন্তত পাঁচবার পুনঃপ্রকাশিত হয়েছিল।
• QuietPolyfill's মূল ২০-প্যাকেজের এনপিএম ড্রপার ক্যাম্পেইনটি নিজস্ব নামে পুনরায় আত্মপ্রকাশ করেছে, beaver-ui-drawer, accounts-timeline, accounts-final-form, bcore-bravo-eslint-configএবং অন্যান্যদের বিষয়টি ১-৩ আগস্ট নিশ্চিত করা হয়েছে।
• A একই দিনে ওপেনভিএসএক্স-এ ২৫টিরও বেশি প্যাকেজের ঢেউ এসেছে। (২ আগস্ট), ESLint, Rails, WordPress এবং আরও কয়েক ডজন টুল জুড়ে আসল ডেভেলপার এক্সটেনশনের ছদ্মবেশ ধারণ করে।
• A ১৭-প্যাকেজ ডিফাই ক্লাস্টার (১১ই আগস্ট) ক্যামেলট, এরোড্রোম ফাইন্যান্স, পারমিট২, এবং ওপেনজেপেলিনের কন্ট্রাক্ট লাইব্রেরিগুলোর ছদ্মবেশ ধারণ করা হয়েছিল, যেগুলোর সবগুলোই কয়েক ঘণ্টার মধ্যে একই রকম সংস্করণ জোড়ায় প্রকাশিত হয়েছিল।
• একটি আকর্ষণীয় গুচ্ছ (আগস্ট ১৩) টাইপোস্কোয়াটেড আসল গুগল ওপেন-সোর্স টুলস: gaarf, magika-js, bazeliskএবং একটি ধারাবাহিকতা *-webdriver-cli একদিনে আসল যন্ত্রপাতির নামে ২০টি প্যাকেজ।
• A ২১-প্যাকেজ ক্লাস্টার অ্যালেলোর ছদ্মবেশ ধারণ করেছেএকটি ব্রাজিলীয় পেমেন্টস কোম্পানি (আগস্ট ১৪), একটি সংস্থার অভ্যন্তরীণ নেমস্পেসের বিরুদ্ধে লক্ষ্যবস্তুভিত্তিক নির্ভরতা-বিভ্রান্তি প্রচেষ্টার রূপ।
• A সাত-প্যাকেজ ই-কমার্স-ব্র্যান্ডেড ক্লাস্টার (২৪ আগস্ট) একই সংস্করণে প্রকাশিত 99.0.1 একই দিনের মধ্যে
• মাসের দ্বিতীয়ার্ধ জুড়ে প্রমাণীকরণ-বিষয়ক প্যাকেজগুলো পাঁচটি ভিন্ন নামকরণ পদ্ধতিতে পুনরাবৃত্ত হয়েছিল: totp-utils, secretkey-2fa, secretkey2fa, 2fa-secretkey, এবং auth-otp.

আগস্ট মাসের প্রধান বৈশিষ্ট্য হলো: আক্রমণকারীরা সাধারণ পূরক নামের পরিবর্তে এমন সব নাম ব্যবহার করছে যেগুলোর ওপর আগে থেকেই আস্থা রয়েছে, যেগুলোতে আসল প্রোটোকল, আসল টুল এবং প্যাকেজের নিজস্ব নিয়মকানুন প্রচলিত আছে। আর তারা এই কাজটি করছে একই দিনে অল্প সময়ের মধ্যে, যাতে ম্যানুয়াল পর্যালোচনার চেয়েও দ্রুত কাজ সম্পন্ন করা যায়।

আমরা যা পেয়েছি তার একটি সারসংক্ষেপ নিচে দেওয়া হলো। আপনি চার সপ্তাহের সম্পূর্ণ তথ্য বিস্তারিত দেখতে পারেন এখানে। ম্যালিসিয়াস কোড ডাইজেস্ট সূচী.