TL, DR
Voafafa ho azy ireo fonosana. Nandritra ny dimy ambin'ny folo andro tamin'ny volana Aogositra, nisy mpandraharaha npm iray namoaka fonosana sivy teo ambanin'ny anarana sivy avy amin'ny kaonty fito ary nanala valo tamin'izy ireo manokana. Nihena avy amin'ny telo ambin'ny folo ora ka hatramin'ny fito ambin'ny folo minitra ny fe-potoana navela hijanona tsirairay. Tsy azy ireo irery ity teknika ity: fonosana fito hafa avy amin'ny mpandraharaha tsy mifandray, izay mitondra entana samy hafa tanteraka, no nesorin'ny mpamoaka azy manokana tamin'ny salan'isa 37.8 minitra. Lasa ilay zavatra taloha kelin'ny fiasan'ny ankamaroan'ny dingana fiarovana, ary efa vita ny fametrahana.
Mihodina izay rehetra asehon'ny rejisitra; fa ny entana kosa tsy mba toy izany. Samy nandefa byte mitovy avokoa ny sivy bin/ lahatahiry, ny SHA-256 mitovy dia mirakitra anarana fonosana telo sy kaonty roa, dimy ambin'ny folo andro ny elanelany. Ny maha-izy azy ny votoaty no hany famantarana fanaraha-maso tsy novakian'ity mpandraharaha ity, ary ny fonosana tokana tsy nesorin'izy ireo mihitsy no antony ahafahana mandinika azy rehetra.
Tsy niharam-boina ireo olona mametraka azy, ary na izany na tsy izany dia tena tratran'ny loza. Tsy natao ho an'ny mpamorona rindrambaiko ity fitaovana ity: tsy ampiasaina intsony ny fanaraha-maso lavitra ny fanadinana amin'ny alàlan'ny fakana sary miafina, ny fanesorana lahatsoratra eo amin'ny efijery ary ny valiny averina amin'ny endrika "overlay", ka na iza na iza mihazakazaka npm install no mpandray tombony kasaina fa tsy ny lasibatra. Mampiasa "binary" tsy misy sonia ihany koa izy ireo izay mamaha ny "cookie store"-ny ao amin'ny navigateur-ny, avy amin'ny kaonty iray izay mamafa ny tenany ao anatin'ny adiny iray. Tsy afaka mahazo fanamboarana izy ireo, tsy afaka manamarina any aoriana izay nampiasainy, ary tsy afaka mitatitra ny fahavoazana raha tsy milaza ny antony nametrahany azy.
Ecosystem: npm, lamina mitovy no hita tao amin'ny PyPI. vanim-potoana: Jona–Aogositra 2026.
Ny fandrefesana
Ny fotoana ijanonana dia ny elanelam-potoana eo amin'ny fisehoan'ny fonosana iray sy ny fanjavonan'izany, izay kajy avy amin'ny metadata-n'ny rejisitra. Fandrefesana ireo, fa tsy tombana.
Raha vakiana araka ny filaharan'ny famoahana azy, dia mihena mihoatra ny efapolo ny fotoana — manomboka amin'ny 13 ora 23 minitra amin'ny sakany indrindra ka hatramin'ny 17 minitra amin'ny tery indrindra. Ny fonosana efatra voalohany dia maharitra valo ora sy sasany eo ho eo; ny efatra farany kosa maharitra telo amby telopolo minitra eo ho eo. Tamin'ny 28 Aogositra, fonosana telo no navoaka ary nesorina tao anatin'ny fe-potoana 77 minitra monja.
Tsy fihetsehana miandalana ny fihenana. Mifantoka eo anelanelan'ny 26 sy 28 Aogositra izany, ary ny niova dia ny tombana nataon'ny mpandraharaha momba ny faharetan'ny fahafahan'ny fonosana iray mijanona soa aman-tsara.
Ny fisintonana rehetra eto dia ataon'ny mpamoaka. Ny antontan-taratasy fisoratana anarana ho an'ny tsirairay dia mampiseho lisitry ny mpikojakoja foana eo akaikin'ny fotoana.tsy navoaka firaketana — ny sonian'ny tsy famoahana fa tsy ny fanesorana. Fonosana fahasivy, eyiouss, dia tsy nesorina mihitsy; izany no antony ahafahana mandinika izany rehetra izany.
Misy fomba faharoa hialana amin'ny fiankinan-doha ary tsy tokony hafangaro amin'ity iray ity. Izay toerana misy ny dikan-entana rehefa voasintona ary tafavoaka velona ilay fonosana, dia eo amin'ny 73 ora eo ho eo ny salan'isa amin'ny fonosana 31. Tonga amin'ny andiany efa voafaritra mialoha ireo solony ireo ary mamela hodiny foana — a package.json fanambarana tena izay tsy mandefa rakitra — izay ny hany asany dia ny mitazona ny anarana. Io fomba fiasa io dia ny fitazonana ny angon-drakitra araka ny fandaharam-potoana. Ity iray ity dia varavarankely fampiharihariana voarindra.
Izay sisa tavela tamin'ny famafana
Sivy amin'ireto fonosana ireto dia mpandraharaha iray: moidev, moidevx, moidevz, moideva, moidevh, namana, bmcat, eyevox sy eyioussTsy mitovy ny fomban'ireo anarana ireo — na iza na iza manaraka ny moidev ho tsy nahatratra ny antsasany mahery tamin'izy ireo ny stem — ary navoaka avy amin'ny kaonty fito samihafa izy ireo, izay saika voasoratra anarana tao amin'ny sehatra mailaka azo ampiasaina foana.
Ny zavatra zarain'izy ireo dia fidirana miharihary tsy misy antony tokony hisiana:
"fitoeran-javatra": { "": "bin/kalamasha-tool.js" } } Nitazona dika mitovy dimy izahay talohan'ny nanesorana azy. Amin'ireo dimy ireo, ny manontolo bin/ byte-identical ny lahatahiry:
Mifanaraka amin'izany ny famantarana roa hafa. Navoaka tamin'ny 03:24, 03:38 ary 03:22 UTC ny telo tamin'ireo fonosana tamin'ny 17 Aogositra, 26 Aogositra ary 31 Aogositra — fe-potoana enina ambin'ny folo minitra nandritra ny dimy ambin'ny folo andro sy kaonty telo misaraka. Ary roa tamin'ireo kaonty ireo no voasoratra anarana tao amin'ny sehatra mailaka azo ariana iray ihany, izay mampiray azy ireo tsy miankina amin'ny kaody.
Ny kaonty
Ireto avy ireo kaonty mpamoaka npm izay nandefa ny entana, miaraka amin'ny fonosana tsirairay izay nakarina sy ny faharetan'ny nijanonany:
so1d1a7i27 sy lololololol435678 Zarao ny ogzmail.com sehatra fisoratana anarana — ny rohy mampifandray ny kaonty mbola mampiantrano dika mitovy mivantana amin'ny kaonty navoaka teo ambanin'ny moidev fakany roa herinandro mialoha. sahihai123 namoaka ary nanaisotra anarana fonosana telo misaraka tao anatin'ny varavarankely 77 minitra tokana tamin'ny 28 Aogositra. heytoshan voasoratra anarana, navoaka moidevh, ary nanaisotra izany 47 minitra taty aoriana; io ihany no hany famoahana an'io kaonty io.
Tsy voamarina amin'ny alalan'ny mailaka avokoa ireo kaonty rehetra ireo, tsy misy rohy voamarina momba ny loharano, ary tsy namoaka tetikasa tsy mifandraika amin'izany. Enina amin'ireo fito ireo no tsy mampiantrano na inona na inona intsony.
Tsy nisy nalaina mihitsy fonosana iray. eyiouss:4.0.1 dia navoaka nanomboka ny 16 Aogositra ary mbola azo vahana ihany tamin'ny fotoana nanoratana. Tsy azo naverina intsony ny zavatra valo; naverina namboarina tanteraka avy amin'ilay nijanona ny fampielezan-kevitra. Ny mpandraharaha izay mamafa tampoka dia mbola hamela iray ihany amin'ny farany.
Ny asan'ny fitaovana
eyiouss:4.0.1 Milaza ny tenany ao amin'ny npm ho "fitaovana DOM sy tetezana diagnostika avo lenta ho an'ny fampiharana tranonkala maoderina" izy io. Fitaovana fakana pikantsary sy fakana valiny natao hiasa eo ambanin'ny fanaraha-maso fanadinana lavitra izy io, ary milaza izany amin'ny teniny manokana ilay loharano.
Mandika ny Electron runtime amin'ny anaran-drakitra diso ny mpandefa alohan'ny hampandehanana azy, ary manonona izay ialany:
// 🛡️ ANARANA BINARY STEALTH: TSY AZO ATAO NY MIFANDRAY AMIN'NY Testpad TENA IZY! const STEALTH_NAME = 'SearchApp.exe';
Ny lohatenin'ilay rakitra ihany no miantso azy hoe Alika mpiambina matoatoa manohitra ny mpanara-maso ary mampihatra fihodinana miverina izay mihemotra kokoa arakaraka ny haingana indrindra hamonoana azy. Any an-kafa dia mampiakatra ny laharam-pahamehana ho azy ny dingana mba hiadiana amin'ny fanaraha-maso ny CPU throttling, manosika ny fangatahana fanadinana hiala amin'ny toerana voalohany rehefa mifantoka izy, ary mamarana ny dingana zanaka ao amin'ny Safe Exam Browser amin'ny taskkill /F /T.
Miasa amin'ny alalan'ny script PowerShell mitambatra antsoina miaraka amin'ny politika fanatanterahana tsy mandeha ary voasakana ny varavarankely ny fakana sary, miaraka amin'ny lahatsoratra eo amin'ny efijery angonina miaraka amin'ny alàlan'ny Windows UI Automation. Ireo sary sy lahatsoratra milahatra dia alefa amin'ny fivoriana modely fiteny ao anaty navigateur tafiditra ary ny valiny dia aseho amin'ny overlay foana eo ambony. Io fifandraisana io dia ahemotra an-tsitrapo, ary ny kaody dia manome ny antony: mba hisorohana ny fiparitahan'ny NETSTAT maharitra.
Alefa ihany koa ny fonosana chrome_cookies.ps1, nitarika MPANAla mofomamy Chrome, izay mamaha ny cookies Chrome sy Edge amin'ny alàlan'ny DPAPI ary mamaky ny angon-drakitra cookie avy amin'ny profil navigateur hatramin'ny efatra. Voalaza mialohacisely: tsy nahita script antsoina amin'ny anarany avy amin'ny rakitra JavaScript nalefa izahay. Ny zavatra misy sy azo tratrarina dia ny antsasaky ny mpampiasa, izay mampiditra cookies session voatahiry ao amin'ny navigateur tafiditra.
Ny toerana misy ireo olona mametraka azy
Tsy misy olona mametraka azy io ho sendra. Tsy manana asa ivelan'ny fanadinana arahi-maso izy io, ary ny vokatra azo dia valiny eo amin'ny efijerin'ny mpampiasa. Tsy natao ho an'ny installer mihitsy ny famaritana mamitaka ny fonosana — fa natao ho an'ny rejisitra sy izay rehetra manara-maso ny milina aorian'izay. Fantatry ny installer izay azony; misy ny famaritana ka ny firaketana an-tsoratra tsy maneho izany ny endriky ny fametrahana.
Ireo antoko fahatelo izay tsy nikasika mihitsy ny npm no iharan'izany: ny andrim-panjakana mitantana ny fanadinana, ireo kandidà hafa, ary izay rehetra miankina amin'ny mari-pahaizana misy dikany.
Saingy noho izany dia tsy azo antoka ny fametrahana azy, ary ity no ampahany mendrika hohazavaina tsara, satria ny modely fonosana disappearing mihitsy no mahatonga ny fampiharihariana.
Mampiasa binary tsy misy sonia avy amin'iza na iza izy ireo. uia_extract.exe sambo nangonina, tsy misy loharano ary tsy misy fiaviana fanamboarana, avy amin'ny kaonty izay tsy misy intsony. Io rakitra io ihany, tamin'ny alàlan'ny hash, dia navoaka indray nataon'i letol39119, so1d1a7i27, lololololol435678, tagadob568, tayihim489, sahihai123 sy heytoshan mandritra ny dimy ambin'ny folo andro. Tsy misy mpikarakara hanontaniana, tsy misy tahiry hovakiana, ary tsy misy tantara hojerena — voafafa ho azy ny mombamomba ny olona rehetra nandefa azy.
Nomen'izy ireo azy tsara ny fahaiza-manao ilain'ny malware. Dingana miafina, miasa amin'ny anarana diso, izay mamaha ny fitahirizana cookie ao amin'ny navigateur, mamaky tsy tapaka ny efijery, manajanona ny rindrambaiko fiarovana ary miverina rehefa maty. Amin'izao fotoana izao, ny famaha ny cookie dia voafetra ho an'ny sehatra misy ny mpivarotra iray ary manompo ny fivoriana manokana an'ny mpampiasa. Fiovana andalana iray io sehatra io, ary tsy misy na inona na inona momba ny modely fanaterana hiseho raha miova izany - anarana vaovao, kaonty vaovao, fandefasana vaovao.
Tsy afaka mahazo fanamboarana izy ireo. Tsy avoaka ao anatin'ny adiny iray ny fonosana. Tsy misy lalana fanavaozana, tsy misy torohevitra, ary tsy misy fomba hahafantarana any aoriana fa tsy mitovy amin'ilay napetrany ny dikan-teny napetraky ny namany. Izay rehetra ao amin'ny milina dia mijanona ao.
Tsy afaka manamarina izay nataony izy ireo. Miresaka momba ny fonosana iray izay tsy voavaha intsony ny lockfile-ny ankehitriny. Raha te-hahafantatra izay tao amin'ny fitaovany izy ireo any aoriana — taorian'ny tranga iray, na fifandirana — dia tsy manana firaketana homena azy ireo ny rejisitra.
Ary tsy afaka mitatitra ny fahavoazana izy ireo. Tsy afaka mametraka tatitra momba ny fanararaotana ny mpampiasa iray voajirika amin'ity fitaovana ity raha tsy milaza ny antony nametrahany azy. Tsy kisendrasendra izany. Ny tatitra momba ny fanararaotana ny rejisitra dia fantsona lehibe iray ahafahana misambotra ireo fonosana fohy andro, ary tsy afaka mampiasa izany ara-drafitra ny mpampiasa an'ity mpandraharaha ity. Ny hany fahavalo sisa tavela dia ny fitiliana mandeha ho azy — izay amboarina mandritra ny fe-potoana fito ambin'ny folo minitra.
Mitovy ny firafitry ny niharam-boina sy ny fotoana nijanonana tao amin'ny orinasa. Manazava ny tsy fetezana ao amin'ny fe-potoana ihany koa izany: raha toa ka ny tahotra ny fitarainana no nahatonga ny fisintahana, dia ho lasa aloha ny fonosana malaza maharitra ela. Tsy tonga izany, satria tsy tonga mihitsy ny fitarainana.
Lamina mitovy, mpandraharaha hafa
Tsy irery ny mpandraharaha mpanara-maso amin'izany, ary ny fifandraisana mazava indrindra dia miasa amin'ny entana tsy mifandray.
Teo anelanelan'ny 24 sy 27 Aogositra, nisy fonosana npm efatra niseho teo ambanin'ny anarana nalaina avy amin'ny fitaovana fanamarinana roa sosona — auth-otp, fanalahidy miafina-2fa, secretkey2fa sy 2fa-miafina lakile — mitondra dikan-teny enina ambin'ny folo eo anelanelan'izy ireo. Samy navoaka avy amin'ny kaontiny vao nisoratra anarana ny tsirairay (beayilol, jeanpaul686g, zzzalipay, dluuuuu), tsy voamarina tamin'ny alalan'ny mailaka avokoa, tsy misy rohy voamarina momba ny loharano mifehy azy, tsy misy mamoaka zavatra hafa. Nesorin'ny mpamoaka azy avy ny tsirairay.
Tsy misy ifandraisany amin'ny rindrambaiko fanadinana ny entana. Mamaky ny tahiry fahazoan-dàlana amin'ny navigateur sy ny token Discord izy io, ary mampiasa tohatra fanamarinana Xbox Live mankany amin'ny launcher Minecraft mba haka token fanavaozana. Eto ny installer is ny niharam-boina amin'ny heviny mahazatra — izay no mahatonga ny fampitahana ho ilaina, satria mitovy foana ny fomba fanaterana na inona na inona.
Ireo tsingerina efatra dia nihazakazaka araka ny filaharan'ny famoahana azy tamin'ny 274.9, 37.8, 37.6 ary 35.7 minitra: andrana voalohany lava iray, avy eo dia fampifanarahana amin'ny tarehimarika izay marina. Fonosana telo fanampiny dia an'ny mpandraharaha hafa indray ary mampiseho fihetsika fisintonana mitovy.
Fonosana fito, salan'isa 37.8 minitra, tsy misy mifandraika amin'ny rindrambaiko fanadinana.
Entana telo tsy mifandray, andiana kaonty telo tsy mifandray, teknika iraisana iray.
Nahoana no mihidy ny varavarankely
Nisy fiovana teo amin'ny tontolon'ny rejisitra nandritra ny taona 2026, ary ny mety ho vokany dia nihafaingana kokoa ny fanaovana scan.
Hatramin'ny vao haingana, ireo fonosana mampidi-doza dia hita indrindra taorian'ny nahitana zavatra iray: tamin'ny alalan'ny mpampiasa nahatsikaritra zavatra iray, tamin'ny alalan'ny tatitra avy any aoriana, na tamin'ny alalan'ny fanaraha-maso tsy tapaka. Ny fahatarana amin'ny fahitana dia norefesina tamin'ny andro. Tsy izany intsony no hany fomba fiasa. Fanadihadiana akaiky ny fotoana tena izy momba ireo fonosana vao navoaka — Fampitandremana mialoha momba ny malware an'ny Xygeni anisan'ireo rafitra toy izany mitombo hatrany manerana ny indostria — dia mampihena ny elanelana misy eo amin'ny famoahana sy ny fanaraha-maso ho zavatra fohy kokoa.
Manana safidy roa ny mpandraharaha iray miatrika izany. Ataovy sarotra kokoa ny mamantatra ny entana, na ataovy fohy kokoa ny fotoana ahafahana mijery azy. Mora kokoa ny faharoa, tsy mila injeniera, ary ny rejisitra dia manome ny fomba fiasa maimaim-poana: ao anatin'ny fe-potoana 72 ora tsy famoahana ny npm dia mety hanala fonosana irery ny mpamoaka, ary azo ampiasaina indray ny anarana aorian'izay. Tsy misy sarany amin'ny mpandraharaha ny fisintonana.
Mifanaraka tsara ny fotoana. Samy miara-miasa amin'ny tarehimarika ireo mpandraharaha roa etsy ambony ireo ary mitazona izany fa tsy miovaova, izay no endriky ny masontsivana voarindra fa tsy resaka fahamorana. Ary ny masontsivana niraisan'izy ireo — am-polony minitra — dia mipetraka mialoha.cisizay toerana tokony hipetrahany mba handresena ny fahazoan-dàlana fanaraha-maso mandeha ho azy sady mbola mamela ny fonosana ho azo apetraka elaela ihany mba hahatongavana any amin'ny mpihaino azy.
Mbola petra-kevitra ihany ity. Tsy afaka manasaraka ny valin'ny scanning amin'ny valin'ny fampiharana ny rejisitra ny angon-drakitra momba ny fotoana, na amin'ny fahamatorana mahazatra rehefa mifampianatra ireo mpandraharaha ireo. Ny azo lazaina tsy misy fanatsoahan-kevitra dia tery kokoa ary mbola ilaina ihany: Fohy loatra izao ny fe-potoana fampiharihariana ka ny fanaraha-maso rehetra miankina amin'ny fizahana fonosana aorian'ny famoahana dia mihazakazaka araka ny famantaranandro napetraky ny mpandraharaha. Ireo fanaraha-maso izay tsy miankina amin'ny fanaraha-maso — fanokanan-toerana araka ny taona, script fametrahana tsy mandeha — dia tsy voakasik'io karazana io, izay no antony azo ampiharina tokony hisafidianana azy ireo.
Inona no atao amin'izany
Fitokana-monina araka ny taona. Tsy nisy zavatra tafavoaka velona nandritra ny telo ambin'ny folo ora tao amin'ny tabilao dwell-time. Ny politika milaza fa tsy azo apetraka ny dikan-teny fiankinan-doha raha tsy efa nisy nandritra ny 72 ora dia ho nanilika azy rehetra tsy nahita na inona na inona.
Atsaharo amin'ny alàlan'ny default ny script fametrahana. – tsinontsinona-scripts manala ny fomba fanaterana izay ianteheran'ny fonosana halatra fahazoan-dàlana ato amin'ity corpus ity. Tsy manampy amin'ny fitaovana ampiasain'ny mpampiasa an-tsitrapo izany, izay efa mialoha nycistena mendrika ny ho takarina ny fahasamihafana.
Hevero ho toy ny trangan-javatra ara-piarovana ny fanjavonana. Ampahafantaro rehefa mijanona tsy mamaha olana ny fiankinan-doha napetraka. Ny rakitra hidin-tranonao, fa tsy ny rejisitra, no mbola misy ny porofo.
Araho maso ny votoaty, fa tsy ny anarana. Mifanaraka ireo famintinana enina etsy ambony ireo na inona na inona anaran'ny fonosana, ny kaontin'ny mpamoaka na ny andian-dahatsoratra — hovaina avokoa ny saha rehetra nasehon'ity mpandraharaha ity. Ny fitsipika momba ny rejisitra fa ny kaonty vao nisoratra anarana izay nanala ny fonosany tokana tao anatin'ny adiny iray dia lamina azo taterina izay ho niasa tamin'ny fonosana rehetra teto, tamin'ny metadata fotsiny.
Ary raha mieritreritra ny hametraka zavatra ato amin'ity sokajy ity ianao: Ireo toetra izay mahatonga ny rejisitra ho sarotra tratrarina dia ireo toetra izay tsy mamela anao hahazo onitra. Tsy misy mpamoaka lahatsoratra ho tompon'andraikitra, tsy misy lalana fanavaozana, ary tsy misy firaketana izay nampiasanao.
tondro
References
- Politika momba ny fanafoanana ny famoahana npm — ny fe-potoana 72 ora ahafahan'ny mpamoaka mamoaka fonosana tsy misy fitsabahana.
