അച്ചു ഡി.ആർ.
പാക്കേജുകൾ സ്വയം മാഞ്ഞുപോകും. ആഗസ്റ്റിൽ പതിനഞ്ച് ദിവസങ്ങളിലായി, ഒരു npm ഓപ്പറേറ്റർ ഏഴ് അക്കൗണ്ടുകളിൽ നിന്ന് ഒമ്പത് പേരുകളിൽ ഒമ്പത് പാക്കേജുകൾ പ്രസിദ്ധീകരിക്കുകയും അവയിൽ എട്ടെണ്ണം വ്യക്തിപരമായി പിൻവലിക്കുകയും ചെയ്തു. ഓരോരുത്തരുടെയും സമയം പതിമൂന്ന് മണിക്കൂറിൽ നിന്ന് പതിനേഴു മിനിറ്റായി കുറഞ്ഞു. ഈ സാങ്കേതികവിദ്യ അവരുടേത് മാത്രമല്ല: തികച്ചും വ്യത്യസ്തമായ പേലോഡുകൾ വഹിക്കുന്ന, ബന്ധമില്ലാത്ത ഓപ്പറേറ്റർമാരിൽ നിന്നുള്ള ഏഴ് പാക്കേജുകൾ കൂടി അവരുടെ സ്വന്തം പ്രസാധകർ 37.8 മിനിറ്റിന്റെ ശരാശരിയിൽ പിൻവലിച്ചു. മിക്ക പ്രതിരോധ പ്രക്രിയകളും പ്രവർത്തിക്കുന്നതിന് മുമ്പ് ആർട്ടിഫാക്റ്റ് ഇല്ലാതായി, ഇൻസ്റ്റാൾ ഇതിനകം സംഭവിച്ചു.
രജിസ്ട്രി വെളിപ്പെടുത്തുന്നതെല്ലാം കറങ്ങുന്നു; പേലോഡ് അങ്ങനെ ചെയ്യുന്നില്ല. ഒമ്പത് പേരും ഒരു ബൈറ്റ്-സമാനമായി അയച്ചു bin/ ഡയറക്ടറിയിൽ, പതിനഞ്ച് ദിവസത്തെ ഇടവേളയിൽ മൂന്ന് പാക്കേജ് നാമങ്ങളിലും രണ്ട് അക്കൗണ്ടുകളിലും ഒരേ SHA-256 ഡൈജസ്റ്റുകൾ ഉണ്ട്. ഈ ഓപ്പറേറ്റർ തകർക്കാത്ത ഒരേയൊരു ട്രാക്കിംഗ് സിഗ്നൽ ഉള്ളടക്ക ഐഡന്റിറ്റിയാണ്, കൂടാതെ അവർ ഒരിക്കലും പിൻവലിച്ചിട്ടില്ലാത്ത ഒരൊറ്റ പാക്കേജ് ആയതിനാൽ അതിൽ ഏതെങ്കിലും ഒന്ന് പരിശോധിക്കാൻ കഴിയും.
ഇത് ഇൻസ്റ്റാൾ ചെയ്യുന്ന ആളുകൾ ഇരകളല്ല, എന്തായാലും മോശമായി തുറന്നുകാട്ടപ്പെടുന്നു. ഈ ഉപകരണം ഡെവലപ്പർമാരെ ലക്ഷ്യം വച്ചുള്ളതല്ല: മറഞ്ഞിരിക്കുന്ന സ്ക്രീൻ ക്യാപ്ചർ, ഓൺ-സ്ക്രീൻ ടെക്സ്റ്റ് എക്‌സ്‌ട്രാക്ഷൻ, ഓവർലേയിലേക്ക് തിരികെ നൽകുന്ന ഉത്തരങ്ങൾ എന്നിവയിലൂടെ ഇത് റിമോട്ട് പരീക്ഷാ പ്രൊക്‌ടറിംഗിനെ പരാജയപ്പെടുത്തുന്നു, അതിനാൽ ആര് ഓടിയാലും npm install ലക്ഷ്യമല്ല, ഉദ്ദേശിച്ച ഗുണഭോക്താവാണ്. ഒരു മണിക്കൂറിനുള്ളിൽ സ്വയം ഇല്ലാതാക്കുന്ന ഒരു അക്കൗണ്ടിൽ നിന്ന് അവരുടെ ബ്രൗസർ കുക്കി സ്റ്റോറിനെ ഡീക്രിപ്റ്റ് ചെയ്യുന്ന ഒരു സൈൻ ചെയ്യാത്ത ബൈനറിയും അവർ പ്രവർത്തിപ്പിക്കുന്നു. അവർക്ക് ഒരു പരിഹാരം ലഭിക്കില്ല, അവർ എന്താണ് പ്രവർത്തിപ്പിച്ചതെന്ന് പിന്നീട് ഓഡിറ്റ് ചെയ്യാൻ കഴിയില്ല, കൂടാതെ അവർ അത് ഇൻസ്റ്റാൾ ചെയ്തതിന്റെ കാരണം വെളിപ്പെടുത്താതെ ദോഷം റിപ്പോർട്ട് ചെയ്യാൻ കഴിയില്ല.
ഇക്കോസിസ്റ്റം: npm, PyPI-യിലും നിരീക്ഷിച്ച അതേ പാറ്റേൺ. കാലയളവ്: 2026 ജൂൺ–ഓഗസ്റ്റ്.
അളവ്
രജിസ്ട്രിയുടെ സ്വന്തം മെറ്റാഡാറ്റയിൽ നിന്ന് കണക്കാക്കിയ ഒരു പാക്കേജ് പ്രത്യക്ഷപ്പെടുന്നതിനും അപ്രത്യക്ഷമാകുന്നതിനും ഇടയിലുള്ള ഇടവേളയാണ് താമസ സമയം. ഇവ അളവുകളാണ്, എസ്റ്റിമേറ്റുകളല്ല.
പ്രസിദ്ധീകരണ ക്രമത്തിൽ വായിക്കുമ്പോൾ, വിൻഡോ നാൽപ്പതിലധികം തവണ ചുരുങ്ങുന്നു - ഏറ്റവും വീതിയുള്ള സമയത്ത് 13 മണിക്കൂർ 23 മിനിറ്റ് മുതൽ ഇടുങ്ങിയ സമയത്ത് 17 മിനിറ്റ് വരെ. ആദ്യത്തെ നാല് പാക്കേജുകൾ ശരാശരി എട്ടര മണിക്കൂർ ദൈർഘ്യമുള്ളവയാണ്; അവസാന നാല് പാക്കേജുകൾ ശരാശരി മുപ്പത്തിമൂന്ന് മിനിറ്റ് ദൈർഘ്യമുള്ളവയാണ്. ഓഗസ്റ്റ് 28-ന്, 77 മിനിറ്റിനുള്ളിൽ മൂന്ന് പാക്കേജുകൾ പ്രസിദ്ധീകരിക്കുകയും പിൻവലിക്കുകയും ചെയ്തു.
ഈ സങ്കോചം ക്രമേണയുള്ള ഒരു വ്യതിയാനമല്ല. ഓഗസ്റ്റ് 26 നും 28 നും ഇടയിലാണ് ഇത് കേന്ദ്രീകരിച്ചിരിക്കുന്നത്, ഒരു പാക്കേജിന് എത്രനേരം സുരക്ഷിതമായി നിൽക്കാൻ കഴിയുമെന്ന ഓപ്പറേറ്ററുടെ കണക്കാണ് മാറിയത്.
ഇവിടെയുള്ള ഓരോ പിൻവലിക്കലും പ്രസാധകരുടെ നിയന്ത്രണത്തിലാണ്. ഓരോന്നിന്റെയും രജിസ്ട്രി ഡോക്യുമെന്റിൽ ഒരു ശൂന്യമായ മെയിന്റനർ ലിസ്റ്റ് കാണിക്കുന്നു. പ്രസിദ്ധീകരിച്ച സമയം റെക്കോർഡ് — ഒരു നീക്കം ചെയ്യലിന് പകരം പ്രസിദ്ധീകരിക്കാത്തതിന്റെ ഒപ്പ്. ഒമ്പതാമത്തെ പാക്കേജ്, ഐയസ്, ഒരിക്കലും പിൻവലിച്ചിട്ടില്ല; അതുകൊണ്ടാണ് ഇതൊന്നും പരിശോധിക്കാൻ കഴിയുന്നത്.
രണ്ടാമത്തെ പിൻവലിക്കൽ സംവിധാനം നിലവിലുണ്ട്, ഇതുമായി ഇതിനെ ആശയക്കുഴപ്പത്തിലാക്കരുത്. പേലോഡ് പതിപ്പ് 31 പാക്കേജുകളിലായി ശരാശരി ഏകദേശം 73 മണിക്കൂറാണ്. ആ പകരക്കാർ സ്ക്രിപ്റ്റ് ചെയ്ത ബാച്ചുകളായി എത്തുകയും ഒരു ശൂന്യമായ ഹസ്ക് അവശേഷിപ്പിക്കുകയും ചെയ്യുന്നു - a package.json പ്രഖ്യാപിക്കുന്നു a പ്രധാന ഒരു ഫയലും അയയ്ക്കാത്തത് - പേര് നിലനിർത്തുക എന്നതാണ് അവരുടെ ഏക ധർമ്മം. ആ സംവിധാനം ഒരു ഷെഡ്യൂളിൽ ഹൗസ് കീപ്പിംഗ് ആണ്. ഇതൊരു ട്യൂൺ ചെയ്ത എക്സ്പോഷർ വിൻഡോയാണ്.
ഇല്ലാതാക്കലിനെ അതിജീവിക്കുന്നത് എന്താണ്?
ഈ പാക്കേജുകളിൽ ഒമ്പത് എണ്ണം ഒരു ഓപ്പറേറ്ററാണ്: മൊയ്ദേവ്, മൊയ്‌ഡെവ്‌എക്സ്, മൊയ്‌ദേവ്സ്, മൊയ്‌ദേവ, മൊയ്ദേവ്, അമികാറ്റ്, ബിഎംക്യാറ്റ്, ഐവോക്സ് ഒപ്പം ഐയസ്. പേരുകൾക്ക് ഒരു പാരമ്പര്യവും ഇല്ല — ട്രാക്ക് ചെയ്യുന്ന ആർക്കും മൊയ്ദേവ് അവയിൽ പകുതിയിലധികവും സ്റ്റെമിന് നഷ്ടമാകുമായിരുന്നു - കൂടാതെ അവ ഏഴ് വ്യത്യസ്ത അക്കൗണ്ടുകളിൽ നിന്നാണ് പ്രസിദ്ധീകരിച്ചത്, മിക്കവാറും എല്ലാം ഡിസ്പോസിബിൾ-ഇമെയിൽ ഡൊമെയ്‌നുകളിൽ രജിസ്റ്റർ ചെയ്തിട്ടുണ്ട്.
അവർ പങ്കുവെക്കുന്നത് നിലനിൽക്കാൻ ഒരു കാരണവുമില്ലാത്ത ഒരു വ്യക്തമായ എൻട്രിയാണ്:
"ബിൻ": { "": "bin/kalamasha-tool.js" } } നീക്കം ചെയ്യുന്നതിന് മുമ്പ് ഞങ്ങൾ അഞ്ച് പകർപ്പുകൾ സൂക്ഷിച്ചു. അഞ്ചെണ്ണത്തിലും, മുഴുവൻ ബിൻ/ ഡയറക്ടറി ബൈറ്റ്-സമാനമാണ്:
രണ്ട് സൂചനകൾ കൂടി യോജിക്കുന്നു. മൂന്ന് പാക്കേജുകൾ ഓഗസ്റ്റ് 17, ഓഗസ്റ്റ് 26, ഓഗസ്റ്റ് 31 തീയതികളിൽ 03:24, 03:38, 03:22 UTC എന്നീ സമയങ്ങളിൽ പ്രസിദ്ധീകരിച്ചു - പതിനഞ്ച് ദിവസങ്ങളിലായി പതിനാറ് മിനിറ്റ് ദൈർഘ്യമുള്ള ഒരു ബാൻഡും മൂന്ന് വ്യത്യസ്ത അക്കൗണ്ടുകളും. ആ അക്കൗണ്ടുകളിൽ രണ്ടെണ്ണം ഒരേ ഡിസ്പോസിബിൾ ഇമെയിൽ ഡൊമെയ്‌നിൽ രജിസ്റ്റർ ചെയ്തു, കോഡ് പരിഗണിക്കാതെ അവയെ പരസ്പരം ബന്ധിപ്പിച്ചു.
അക്കൗണ്ടുകൾ
പേലോഡ് ഷിപ്പ് ചെയ്ത npm പ്രസാധക അക്കൗണ്ടുകൾ ഇവയാണ്, ഓരോ പാക്കേജും അപ്‌ലോഡ് ചെയ്‌തതും അത് എത്രനേരം നിലനിന്നിരുന്നു എന്നതും:
സോ1ഡി1എ7ഐ27 ഒപ്പം ലോലോലോലോലോൾ435678 പങ്കുവെക്കുക ogzmail.com രജിസ്ട്രേഷൻ ഡൊമെയ്ൻ — ലൈവ് കോപ്പി ഇപ്പോഴും ഹോസ്റ്റ് ചെയ്യുന്ന അക്കൗണ്ടിനെ, മൊയ്ദേവ് രണ്ടാഴ്ച മുമ്പ് തണ്ട്. സഹിഹായ്123 ഓഗസ്റ്റ് 28-ന് 77 മിനിറ്റ് ദൈർഘ്യമുള്ള ഒരൊറ്റ വിൻഡോയ്ക്കുള്ളിൽ മൂന്ന് വ്യത്യസ്ത പാക്കേജ് പേരുകൾ പ്രസിദ്ധീകരിക്കുകയും പിൻവലിക്കുകയും ചെയ്തു. ഹെയ്‌റ്റോഷാൻ രജിസ്റ്റർ ചെയ്തു, പ്രസിദ്ധീകരിച്ചു മൊയ്ദേവ്, 47 മിനിറ്റിനുശേഷം അത് പിൻവലിച്ചു; ആ അക്കൗണ്ടിന്റെ ഒരേയൊരു പ്രസിദ്ധീകരണം ഇപ്പോഴും അതായിരുന്നു.
ഈ അക്കൗണ്ടുകളെല്ലാം ഇമെയിൽ വഴി പരിശോധിച്ചുറപ്പിച്ചിട്ടില്ല, പരിശോധിച്ചുറപ്പിച്ച ഉറവിട നിയന്ത്രണ ലിങ്ക് ഇല്ല, ബന്ധമില്ലാത്ത ഒരു പ്രോജക്റ്റും പ്രസിദ്ധീകരിച്ചിട്ടില്ല. ഏഴ് അക്കൗണ്ടുകളിൽ ആറെണ്ണം ഇനി ഒന്നും ഹോസ്റ്റ് ചെയ്യുന്നില്ല.
ഒരു പാക്കേജ് പോലും പിൻവലിച്ചില്ല. ഐയൂസ്:4.0.1 ഓഗസ്റ്റ് 16 മുതൽ പ്രസിദ്ധീകരിച്ചുവരുന്നു, എഴുതുന്ന സമയത്ത് ഇപ്പോഴും പരിഹരിക്കാവുന്നതായിരുന്നു. എട്ട് പുരാവസ്തുക്കൾ വീണ്ടെടുക്കാൻ കഴിയാത്തവയായിരുന്നു; കാമ്പെയ്‌ൻ പൂർണ്ണമായും അവശേഷിച്ചതിൽ നിന്ന് പുനർനിർമ്മിച്ചു. പ്രതിഫലനപരമായി ഇല്ലാതാക്കുന്ന ഒരു ഓപ്പറേറ്റർ ഒടുവിൽ, ഒന്ന് നിലത്ത് തന്നെ തുടരും.
ഉപകരണം എന്താണ് ചെയ്യുന്നത്
ഐയൂസ്:4.0.1 npm-ൽ "ആധുനിക വെബ് ആപ്ലിക്കേഷനുകൾക്കായുള്ള ഉയർന്ന പ്രകടനമുള്ള DOM യൂട്ടിലിറ്റിയും ഡയഗ്നോസ്റ്റിക് ബ്രിഡ്ജും" എന്നാണ് സ്വയം വിശേഷിപ്പിക്കുന്നത്. റിമോട്ട് എക്സാം പ്രൊക്റ്ററിംഗിന് കീഴിൽ പ്രവർത്തിക്കുന്നതിനായി നിർമ്മിച്ച ഒരു സ്ക്രീൻ-ക്യാപ്ചർ, ഉത്തരം-വീണ്ടെടുക്കൽ ഉപകരണമാണിത്, ഉറവിടം സ്വന്തം വാക്കുകളിൽ അങ്ങനെ പറയുന്നു.
ലോഞ്ചർ ഇലക്ട്രോൺ റൺടൈം പ്രവർത്തിപ്പിക്കുന്നതിന് മുമ്പ് ഒരു തെറ്റായ ഫയൽ നാമത്തിൽ പകർത്തുകയും അത് ഒഴിവാക്കുന്ന കാര്യങ്ങൾക്ക് പേരിടുകയും ചെയ്യുന്നു:
// 🛡️ സ്റ്റീൽ ബൈനറി നാമം: യഥാർത്ഥ ടെസ്റ്റ്പാഡുമായി കൂട്ടിയിടിക്കരുത്! const STEALTH_NAME = 'SearchApp.exe';
അതേ ഫയലിന്റെ തലക്കെട്ട് അതിനെ ഒരു എന്ന് വിളിക്കുന്നു ആന്റി-പ്രോക്ടർ ഗോസ്റ്റ് വാച്ച്ഡോഗ് കൂടാതെ അത് വേഗത്തിൽ കൊല്ലപ്പെടുന്നതിനനുസരിച്ച് കൂടുതൽ പിന്നോട്ട് പോകുന്ന ഒരു റെസ്പോൺ ലൂപ്പ് നടപ്പിലാക്കുന്നു. മറ്റിടങ്ങളിൽ പ്രക്രിയ അതിന്റേതായ മുൻഗണന ഉയർത്തുന്നു. പ്രോക്റ്ററിംഗ് സിപിയു ത്രോട്ടിലിംഗിനെതിരെ പോരാടാൻ, പരീക്ഷാ അപേക്ഷ ഫോക്കസ് ചെയ്യുമ്പോൾ അതിനെ മുൻവശത്ത് നിന്ന് പുറത്തേക്ക് തള്ളുകയും, ഒരു സേഫ് എക്സാം ബ്രൗസർ ചൈൽഡ് പ്രോസസ്സ് അവസാനിപ്പിക്കുകയും ചെയ്യുന്നു. ടാസ്‌കിൽ /F/T.
എക്സിക്യൂഷൻ പോളിസി പ്രവർത്തനരഹിതമാക്കി വിൻഡോ അടിച്ചമർത്തി ബണ്ടിൽ ചെയ്ത പവർഷെൽ സ്ക്രിപ്റ്റിലൂടെയാണ് ക്യാപ്ചർ പ്രവർത്തിക്കുന്നത്, വിൻഡോസ് യുഐ ഓട്ടോമേഷൻ വഴി സമാന്തരമായി ഓൺ-സ്ക്രീൻ ടെക്സ്റ്റ് വിളവെടുക്കുന്നു. ക്യൂവിലുള്ള ചിത്രങ്ങളും ടെക്സ്റ്റും ഒരു എംബഡഡ് ബ്രൗസറിലെ ഒരു ലാംഗ്വേജ്-മോഡൽ സെഷനിലേക്ക് സമർപ്പിക്കുകയും ഉത്തരം എപ്പോഴും-മുകളിലുള്ള ഓവർലേയിൽ റെൻഡർ ചെയ്യുകയും ചെയ്യുന്നു. ആ കണക്ഷൻ മനഃപൂർവ്വം മാറ്റിവയ്ക്കുന്നു, കോഡ് കാരണം നൽകുന്നു: സ്ഥിരമായ NETSTAT എക്സ്പോഷർ ഒഴിവാക്കാൻ.
പാക്കേജ് ഷിപ്പ് ചെയ്യുന്നു ക്രോം_കുക്കീസ്.പിഎസ്1, തലയാട്ടി ക്രോം കുക്കി എക്‌സ്‌ട്രാക്ടർ, ഇത് DPAPI വഴി Chrome, Edge കുക്കികളെ ഡീക്രിപ്റ്റ് ചെയ്യുകയും നാല് ബ്രൗസർ പ്രൊഫൈലുകളിൽ നിന്ന് വരെ കുക്കി ഡാറ്റാബേസ് വായിക്കുകയും ചെയ്യുന്നു. മുൻകൂട്ടി പ്രസ്താവിച്ചുcisely: ഷിപ്പ് ചെയ്ത ഏതെങ്കിലും ജാവാസ്ക്രിപ്റ്റ് ഫയലിൽ നിന്ന് പേര് ഉപയോഗിച്ച് ആ സ്ക്രിപ്റ്റ് ഞങ്ങൾ കണ്ടെത്തിയില്ല. നിലവിലുള്ളതും എത്തിച്ചേരാവുന്നതും ഉപഭോഗ പകുതിയാണ്, ഇത് സംഭരിച്ചിരിക്കുന്ന സെഷൻ കുക്കികളെ എംബഡഡ് ബ്രൗസറിലേക്ക് കുത്തിവയ്ക്കുന്നു.
ഇത് ഇൻസ്റ്റാൾ ചെയ്യുന്ന ആളുകളുടെ സ്ഥാനം
ആരും ഇത് യാദൃശ്ചികമായി ഇൻസ്റ്റാൾ ചെയ്യുന്നില്ല. നിരീക്ഷിക്കപ്പെടുന്ന ഒരു പരീക്ഷയ്ക്ക് പുറത്ത് ഇതിന് ഒരു പ്രവർത്തനവുമില്ല, കൂടാതെ അതിന്റെ ഔട്ട്‌പുട്ട് ഉപയോക്താവിന്റെ സ്വന്തം സ്‌ക്രീനിലെ ഒരു ഉത്തര ഓവർലേയാണ്. വഞ്ചനാപരമായ പാക്കേജ് വിവരണം ഇൻസ്റ്റാളറെ ലക്ഷ്യം വച്ചുള്ളതല്ല — ഇത് രജിസ്ട്രിയിലേക്കും പിന്നീട് മെഷീൻ ഓഡിറ്റ് ചെയ്യുന്ന ആരെയും ലക്ഷ്യം വച്ചുള്ളതാണ്. ഇൻസ്റ്റാളറിന് അവർക്ക് എന്താണ് ലഭിക്കുന്നതെന്ന് അറിയാം; വിവരണം നിലനിൽക്കുന്നതിനാൽ റെക്കോര്ഡ് ഇൻസ്റ്റാളിന്റെ ഉള്ളടക്കം അത് പ്രതിഫലിപ്പിക്കുന്നില്ല.
ഉപദ്രവിക്കപ്പെട്ട കക്ഷികൾ npm-ൽ ഒരിക്കലും സ്പർശിക്കാത്ത മൂന്നാം കക്ഷികളാണ്: പരീക്ഷ നടത്തുന്ന സ്ഥാപനം, മറ്റ് സ്ഥാനാർത്ഥികൾ, എന്തെങ്കിലും അർത്ഥമാക്കുന്ന ക്രെഡൻഷ്യലിനെ ആശ്രയിക്കുന്ന താഴെയുള്ള എല്ലാവരും.
എന്നാൽ ഇൻസ്റ്റാളർ അതിനാൽ സുരക്ഷിതമല്ല, ഇത് പ്രത്യേകം പരാമർശിക്കേണ്ട ഭാഗമാണ്, കാരണം ഡിയാപ്പിയറിങ്-പാക്കേജ് മോഡൽ തന്നെയാണ് എക്സ്പോഷർ സൃഷ്ടിക്കുന്നത്.
അവർ ആരിൽ നിന്നും ഒപ്പിടാത്ത ഒരു ബൈനറി പ്രവർത്തിപ്പിക്കുന്നു. uia_extract.exe - ക്ലിക്കിലൂടെയും ഫയലുകളിലൂടെയും നിങ്ങൾക്ക് എളുപ്പത്തിൽ ആക്സസ് ചെയ്യാൻ കഴിയും. നിലവിലില്ലാത്ത ഒരു അക്കൗണ്ടിൽ നിന്ന്, യാതൊരു ഉറവിടവുമില്ലാതെയും നിർമ്മാണ ഉറവിടമില്ലാതെയും സമാഹരിച്ചിരിക്കുന്നു. അതേ ഫയൽ, ഹാഷ് ഉപയോഗിച്ച്, പുനഃപ്രസിദ്ധീകരിച്ചിരിക്കുന്നു. ലെറ്റോൾ39119, സോ1ഡി1എ7ഐ27, ലോലോലോലോലോൾ435678, ടാഗഡോബ്568, തായ്ഹിം489, സഹിഹായ്123 ഒപ്പം ഹെയ്‌റ്റോഷാൻ പതിനഞ്ച് ദിവസത്തേക്ക്. ചോദിക്കാൻ ഒരു പരിപാലകനില്ല, വായിക്കാൻ ഒരു ശേഖരവുമില്ല, പരിശോധിക്കാൻ ഒരു ചരിത്രവുമില്ല - അത് അയച്ച എല്ലാ ഐഡന്റിറ്റികളും സ്വയം ഇല്ലാതാക്കി.
മാൽവെയറിന് ആവശ്യമായ കഴിവുകൾ അവർ കൃത്യമായി അതിന് നൽകിയിട്ടുണ്ട്. തെറ്റായ പേരിൽ പ്രവർത്തിക്കുന്ന ഒരു മറഞ്ഞിരിക്കുന്ന പ്രക്രിയ, ബ്രൗസർ കുക്കി സ്റ്റോർ ഡീക്രിപ്റ്റ് ചെയ്യുകയും, സ്ക്രീൻ തുടർച്ചയായി വായിക്കുകയും, സുരക്ഷാ സോഫ്റ്റ്‌വെയർ അവസാനിപ്പിക്കുകയും, ഇല്ലാതാക്കുമ്പോൾ വീണ്ടും പ്രത്യക്ഷപ്പെടുകയും ചെയ്യുന്നു. ഇന്ന് കുക്കി ഡീക്രിപ്ഷൻ ഒരു വെണ്ടറുടെ ഡൊമെയ്‌നുകളിലേക്ക് സ്കോപ്പ് ചെയ്യുകയും ഉപയോക്താവിന്റെ സ്വന്തം സെഷനിലേക്ക് സേവനം നൽകുകയും ചെയ്യുന്നു. ആ സ്കോപ്പ് ഒരു വരി മാറ്റമാണ്, അത് മാറിയാൽ ഡെലിവറി മോഡലിനെക്കുറിച്ച് ഒന്നും തന്നെ അത് പുറത്തുവരില്ല - ഒരു പുതിയ പേര്, ഒരു പുതിയ അക്കൗണ്ട്, ഒരു പുതിയ അപ്‌ലോഡ്.
അവർക്ക് ഒരു പരിഹാരവും ലഭിക്കില്ല. ഒരു മണിക്കൂറിനുള്ളിൽ പാക്കേജ് പ്രസിദ്ധീകരിച്ചത് റദ്ദാക്കപ്പെടും. അപ്ഡേറ്റ് പാതയില്ല, ഉപദേശമില്ല, അവർ ഇൻസ്റ്റാൾ ചെയ്ത പതിപ്പ് അവരുടെ സുഹൃത്ത് ഇൻസ്റ്റാൾ ചെയ്ത പതിപ്പിൽ നിന്ന് വ്യത്യസ്തമാണെന്ന് പിന്നീട് അറിയാൻ ഒരു മാർഗവുമില്ല. മെഷീനിലുള്ളതെല്ലാം അവിടെ തന്നെ നിലനിൽക്കും.
അവർ എന്താണ് നടത്തിയതെന്ന് അവർക്ക് ഓഡിറ്റ് ചെയ്യാൻ കഴിയില്ല. അവരുടെ ലോക്ക്ഫയൽ ഇപ്പോൾ പരിഹരിക്കപ്പെടാത്ത ഒരു പാക്കേജിനെ പരാമർശിക്കുന്നു. ഒരു സംഭവത്തിനോ തർക്കത്തിനോ ശേഷം - അവരുടെ മെഷീനിൽ എന്താണുള്ളതെന്ന് പിന്നീട് സ്ഥാപിക്കാൻ അവർ ആഗ്രഹിച്ചാൽ - അവർക്ക് നൽകാൻ രജിസ്ട്രിയിൽ ഒരു രേഖയുമില്ല.
അവർക്ക് ദോഷം റിപ്പോർട്ട് ചെയ്യാൻ കഴിയില്ല. ഈ ഉപകരണം ഉപയോഗിച്ച് അപഹരിക്കപ്പെട്ട ഒരു ഉപയോക്താവിന്, അവർ ഇത് ഇൻസ്റ്റാൾ ചെയ്തതിന്റെ കാരണം വെളിപ്പെടുത്താതെ ഒരു ദുരുപയോഗ റിപ്പോർട്ട് ഫയൽ ചെയ്യാൻ കഴിയില്ല. അത് യാദൃശ്ചികമല്ല. രജിസ്ട്രി ദുരുപയോഗ റിപ്പോർട്ടുകൾ ഹ്രസ്വകാല പാക്കേജുകൾ പിടിക്കപ്പെടുന്ന ഒരു പ്രധാന ചാനലാണ്, കൂടാതെ ഈ ഓപ്പറേറ്ററുടെ ഉപയോക്തൃ അടിത്തറയ്ക്ക് ഇത് ഉപയോഗിക്കാൻ ഘടനാപരമായി കഴിവില്ല. ശേഷിക്കുന്ന ഒരേയൊരു എതിരാളി ഓട്ടോമേറ്റഡ് സ്കാനിംഗ് ആണ് - പതിനേഴു മിനിറ്റ് വിൻഡോ ഇതിനെതിരെ കാലിബ്രേറ്റ് ചെയ്യുന്നു.
ഇരയുടെ ഘടനയും താമസ സമയവും രണ്ടുതവണ കണ്ട ഒരേ വസ്തുതയാണ്. ടൈംലൈനിലെ അപാകതയും ഇത് വിശദീകരിക്കുന്നു: പരാതികളെ ഭയന്ന് പിൻവലിക്കൽ നടന്നാൽ, ദീർഘകാലം നിലനിൽക്കുന്ന ജനപ്രിയ പാക്കേജ് ആദ്യം പോകുമായിരുന്നു. അത് സംഭവിച്ചില്ല, കാരണം പരാതികൾ ഒരിക്കലും വരുന്നില്ല.
ഒരേ പാറ്റേൺ, വ്യത്യസ്തമായ ഒരു ഓപ്പറേറ്റർ
ഇതിൽ പ്രൊജക്റ്ററിംഗ് ഓപ്പറേറ്റർ ഒറ്റയ്ക്കല്ല, ഏറ്റവും വ്യക്തമായ സമാന്തരം ബന്ധമില്ലാത്ത ഒരു പേലോഡിലാണ് പ്രവർത്തിക്കുന്നത്.
ഓഗസ്റ്റ് 24 നും 27 നും ഇടയിൽ, ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ ടൂളിംഗിൽ നിന്ന് കടമെടുത്ത പേരുകളിൽ നാല് എൻ‌പി‌എം പാക്കേജുകൾ പ്രത്യക്ഷപ്പെട്ടു - ഓത്ത്-ഒടിപി, രഹസ്യ കീ-2fa, രഹസ്യ കീ2എഫ്എ ഒപ്പം 2fa-രഹസ്യകീ — പതിനാറ് പതിപ്പുകൾ ഉൾക്കൊള്ളുന്നു. ഓരോന്നും പുതുതായി രജിസ്റ്റർ ചെയ്ത സ്വന്തം അക്കൗണ്ടിൽ നിന്ന് പ്രസിദ്ധീകരിച്ചു (ബെയിലോൾ, ജീൻപോൾ686 ഗ്രാം, സസാലിപേ, ഡുലുഉഉ), എല്ലാം ഇമെയിൽ പരിശോധിച്ചിട്ടില്ല, പരിശോധിച്ച ഉറവിട നിയന്ത്രണ ലിങ്കുള്ളവയല്ല, മറ്റൊന്നും പ്രസിദ്ധീകരിക്കുന്നില്ല. ഓരോന്നും സ്വന്തം പ്രസാധകർ പിൻവലിച്ചു.
പരീക്ഷാ സോഫ്റ്റ്‌വെയറുമായി പേലോഡിന് യാതൊരു ബന്ധവുമില്ല. ഇത് ബ്രൗസർ ക്രെഡൻഷ്യൽ സ്റ്റോറുകളും ഡിസ്‌കോർഡ് ടോക്കണുകളും വായിക്കുന്നു, കൂടാതെ ഒരു പുതുക്കൽ ടോക്കൺ പിടിച്ചെടുക്കാൻ മൈൻക്രാഫ്റ്റ് ലോഞ്ചറിനെതിരെ എക്സ്ബോക്സ് ലൈവ് പ്രാമാണീകരണ ഗോവണി നടത്തുന്നു. ഇൻസ്റ്റാളർ ഇതാ is സാധാരണ അർത്ഥത്തിൽ ഇര - താരതമ്യം ഉപയോഗപ്രദമാക്കുന്നത് അതാണ്, കാരണം ഡെലിവറി സ്വഭാവം എന്തായാലും സമാനമാണ്.
നാല് സൈക്കിളുകളും പ്രസിദ്ധീകരണ ക്രമത്തിൽ 274.9, 37.8, 37.6, 35.7 മിനിറ്റുകളിൽ പ്രവർത്തിച്ചു: ഒരു നീണ്ട ആദ്യ ശ്രമം, തുടർന്ന് കൈവശം വച്ചിരിക്കുന്ന ഒരു സംഖ്യയിൽ ഒത്തുചേരൽ. മറ്റ് മൂന്ന് പാക്കേജുകൾ വീണ്ടും മറ്റ് ഓപ്പറേറ്റർമാരുടേതാണ്, അവ അതേ പിൻവലിക്കൽ സ്വഭാവം കാണിക്കുന്നു.
ഏഴ് പാക്കേജുകൾ, ശരാശരി 37.8 മിനിറ്റ്, അവയൊന്നും പരീക്ഷാ സോഫ്റ്റ്‌വെയറുമായി ബന്ധപ്പെട്ടതല്ല.
ബന്ധമില്ലാത്ത മൂന്ന് പേലോഡുകൾ, ബന്ധമില്ലാത്ത മൂന്ന് സെറ്റ് അക്കൗണ്ടുകൾ, ഒരു പങ്കിട്ട സാങ്കേതികത.
എന്തുകൊണ്ടാണ് വിൻഡോ അടയ്ക്കുന്നത്
2026-ൽ രജിസ്ട്രിയുടെ പരിതസ്ഥിതിയിൽ എന്തോ മാറ്റം വന്നു, സ്കാനിംഗ് വേഗത്തിലായി എന്നതാണ് വ്യക്തമായ കാര്യം.
അടുത്ത കാലം വരെ, ക്ഷുദ്രകരമായ പാക്കേജുകൾ പ്രധാനമായും കണ്ടെത്തിയിരുന്നത് വസ്തുതയ്ക്ക് ശേഷമാണ്: ഒരു ഉപയോക്താവ് എന്തെങ്കിലും ശ്രദ്ധിച്ചതിന് ശേഷമോ, ഒരു ഡൗൺസ്ട്രീം റിപ്പോർട്ട് വഴിയോ, അല്ലെങ്കിൽ ഒരു ആനുകാലിക സ്വീപ്പ് വഴിയോ. കണ്ടെത്തൽ ലേറ്റൻസി ദിവസങ്ങളിലാണ് അളക്കുന്നത്. അത് ഇനി ഒരേയൊരു രീതിയല്ല. പുതുതായി പ്രസിദ്ധീകരിച്ച പാക്കേജുകളുടെ തത്സമയ വിശകലനം — സൈജെനിയുടെ സ്വന്തം മാൽവെയർ മുൻകൂർ മുന്നറിയിപ്പ് വ്യവസായത്തിലുടനീളം വളർന്നുവരുന്ന അത്തരം സംവിധാനങ്ങളുടെ കൂട്ടത്തിൽ - പ്രസിദ്ധീകരണത്തിനും പരിശോധനയ്ക്കും ഇടയിലുള്ള വിടവ് വളരെ ചെറുതാക്കുന്നു.
രണ്ട് ഓപ്ഷനുകളുള്ള ഒരു ഓപ്പറേറ്ററെ അഭിമുഖീകരിക്കുന്നു. പേലോഡ് തിരിച്ചറിയുന്നത് കൂടുതൽ ബുദ്ധിമുട്ടാക്കുക, അല്ലെങ്കിൽ അത് പരിശോധിക്കാൻ ലഭ്യമായ സമയം കുറയ്ക്കുക. രണ്ടാമത്തേത് വിലകുറഞ്ഞതാണ്, എഞ്ചിനീയറിംഗ് ആവശ്യമില്ല, കൂടാതെ രജിസ്ട്രി സൗജന്യമായി സംവിധാനം നൽകുന്നു: npm-ന്റെ 72 മണിക്കൂർ അൺപബ്ലിഷ് വിൻഡോയ്ക്കുള്ളിൽ ഒരു പ്രസാധകന് ഏകപക്ഷീയമായി ഒരു പാക്കേജ് നീക്കം ചെയ്യാൻ കഴിയും, തുടർന്ന് പേര് വീണ്ടും ഉപയോഗിക്കാൻ കഴിയും. പിൻവലിക്കലിന് ഓപ്പറേറ്റർക്ക് ഒരു ചെലവും ഉണ്ടാകില്ല.
സമയം യോജിക്കുന്നു. മുകളിലുള്ള രണ്ട് ഓപ്പറേറ്റർമാരും ഒരു ചിത്രത്തിൽ ഒത്തുചേരുകയും ഡ്രിഫ്റ്റിംഗിന് പകരം അത് പിടിക്കുകയും ചെയ്യുന്നു, അതായത് ട്യൂൺ ചെയ്ത പാരാമീറ്റർ സൗകര്യത്തിന്റെ കാര്യമല്ല, മറിച്ച് ഇങ്ങനെയാണ് കാണപ്പെടുന്നത്. അവർ സംയോജിപ്പിച്ച പാരാമീറ്റർ - പത്ത് മിനിറ്റ് - മുമ്പായി ഇരിക്കുന്നുcisഒരു ഓട്ടോമേറ്റഡ് പരിശോധനാ പാസിനെ മറികടക്കാൻ, പാക്കേജ് അതിന്റെ പ്രേക്ഷകരിലേക്ക് എത്താൻ ആവശ്യമായ സമയം ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയാതെ ഇരിക്കേണ്ടിവരുന്ന ഒരു സ്ഥലത്ത്.
ഇതൊരു സിദ്ധാന്തമായി തുടരുന്നു. രജിസ്ട്രി എൻഫോഴ്‌സ്‌മെന്റിനുള്ള പ്രതികരണത്തിൽ നിന്നോ, ഈ ഓപ്പറേറ്റർമാർ പരസ്പരം പഠിക്കുന്നതിനാൽ സാധാരണ പ്രവർത്തന പക്വതയിൽ നിന്നോ സ്കാനിംഗിലേക്കുള്ള പ്രതികരണത്തെ സമയ ഡാറ്റയ്ക്ക് വേർതിരിക്കാൻ കഴിയില്ല. അനുമാനമില്ലാതെ പറയാൻ കഴിയുന്നത് കൂടുതൽ ഇടുങ്ങിയതും ഇപ്പോഴും ഉപയോഗപ്രദവുമാണ്: പ്രസിദ്ധീകരണത്തിനുശേഷം ഒരു പാക്കേജ് പരിശോധിക്കുന്നതിനെ ആശ്രയിച്ച്, ഓപ്പറേറ്റർ സജ്ജമാക്കുന്ന ഒരു ക്ലോക്കിൽ ഓടാൻ കഴിയുന്നത്ര ചെറുതാണ് ഇപ്പോൾ എക്സ്പോഷർ വിൻഡോ. പരിശോധനയെ ആശ്രയിക്കാത്ത നിയന്ത്രണങ്ങൾ - പ്രായം അനുസരിച്ചുള്ള ക്വാറന്റൈൻ, ഇൻസ്റ്റാളേഷൻ സ്ക്രിപ്റ്റുകൾ പ്രവർത്തനരഹിതമാക്കിയത് - ആ വംശം ബാധിക്കില്ല, അതാണ് അവ തിരഞ്ഞെടുക്കാനുള്ള പ്രായോഗിക കാരണം.
ഇതിനെക്കുറിച്ച് എന്തുചെയ്യണം
പ്രായം അനുസരിച്ച് ക്വാറന്റൈൻ. ഡവൽ-ടൈം ടേബിളിലെ ഒന്നും പതിമൂന്ന് മണിക്കൂർ നീണ്ടുനിന്നില്ല. 72 മണിക്കൂർ വരെ ഒരു ഡിപൻഡൻസി പതിപ്പും ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയില്ല എന്ന നയം, ഒന്നും കണ്ടെത്താതെ തന്നെ അവയിൽ ഓരോന്നിനെയും ഒഴിവാക്കുമായിരുന്നു.
സ്ഥിരസ്ഥിതിയായി സ്ക്രിപ്റ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നത് പ്രവർത്തനരഹിതമാക്കുക. --സ്ക്രിപ്റ്റുകൾ അവഗണിക്കുക ഈ കോർപ്പസിലെ ക്രെഡൻഷ്യൽ-സ്റ്റീലിംഗ് പാക്കേജുകൾ ആശ്രയിക്കുന്ന ഡെലിവറി മെക്കാനിസം നീക്കംചെയ്യുന്നു. ഉപയോക്താവ് മനഃപൂർവ്വം പ്രവർത്തിപ്പിക്കുന്ന ഒരു ഉപകരണത്തിനെതിരെ ഇത് സഹായിക്കില്ല, അത് പ്രീcisആ വ്യത്യാസം മനസ്സിലാക്കേണ്ടതാണ്.
തിരോധാനത്തെ ഒരു സുരക്ഷാ സംഭവമായി കണക്കാക്കുക. ഇൻസ്റ്റാൾ ചെയ്ത ഒരു ആശ്രിതത്വം പരിഹരിക്കുന്നത് നിർത്തുമ്പോൾ മുന്നറിയിപ്പ് നൽകുക. രജിസ്ട്രിയല്ല, നിങ്ങളുടെ ലോക്ക്ഫയലാണ് തെളിവ് ഇപ്പോഴും നിലനിൽക്കുന്നത്.
പേരുകൾ അല്ല, ഉള്ളടക്കം ട്രാക്ക് ചെയ്യുക. മുകളിലുള്ള ആറ് ഡൈജസ്റ്റുകളും പാക്കേജിന്റെ പേര്, പ്രസാധക അക്കൗണ്ട് അല്ലെങ്കിൽ പതിപ്പ് സ്ട്രിംഗ് എന്നിവ പരിഗണിക്കാതെ പൊരുത്തപ്പെടുന്നു - ഈ ഓപ്പറേറ്റർ തെളിയിച്ച എല്ലാ ഫീൽഡുകളും അവർ മാറ്റും. പുതുതായി രജിസ്റ്റർ ചെയ്ത അക്കൗണ്ട് ഒരു മണിക്കൂറിനുള്ളിൽ അതിന്റെ ഒരേയൊരു പാക്കേജ് പിൻവലിക്കുന്നത് റിപ്പോർട്ട് ചെയ്യാവുന്ന പാറ്റേൺ ആണെന്ന രജിസ്ട്രി-സൈഡ് നിയമം, മെറ്റാഡാറ്റയിൽ മാത്രം, ഇവിടെയുള്ള ഓരോ പാക്കേജിലും പ്രവർത്തിക്കും.
ഈ വിഭാഗത്തിൽ എന്തെങ്കിലും ഇൻസ്റ്റാൾ ചെയ്യാൻ നിങ്ങൾ പരിഗണിക്കുകയാണെങ്കിൽ: ഒരു രജിസ്ട്രിക്ക് പിടിച്ചെടുക്കാൻ പ്രയാസകരമാക്കുന്ന പ്രോപ്പർട്ടികൾ തന്നെ നിങ്ങൾക്ക് ഒരു സഹായവും നൽകാതെ വിടുന്ന അതേ പ്രോപ്പർട്ടികളാണ്. ഉത്തരവാദിത്തപ്പെടാൻ ഒരു പ്രസാധകനില്ല, അപ്ഡേറ്റ് പാതയില്ല, നിങ്ങൾ പ്രവർത്തിപ്പിച്ചതിന്റെ രേഖയുമില്ല.
സൂചകങ്ങൾ
അവലംബം
- npm പ്രസിദ്ധീകരിച്ചത് മാറ്റുക നയം — ഒരു പ്രസാധകന് ഇടപെടലില്ലാതെ ഒരു പാക്കേജ് നീക്കം ചെയ്യാൻ കഴിയുന്ന 72 മണിക്കൂർ വിൻഡോ.
