Namso gen ਔਨਲਾਈਨ ਸਭ ਤੋਂ ਵੱਧ ਖੋਜੇ ਜਾਣ ਵਾਲੇ ਨਕਲੀ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਜਨਰੇਟਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ, ਅਤੇ ਇਹ ਸਭ ਤੋਂ ਵੱਧ ਦੁਰਵਰਤੋਂ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਜਨਰੇਟਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਡਿਵੈਲਪਰ ਅਤੇ QA ਟੈਸਟਰ ਜੋ ਇਸਨੂੰ ਖੋਜਦੇ ਹਨ, ਉਹ ਭੁਗਤਾਨ ਪ੍ਰਵਾਹ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਨਕਲੀ ਕਾਰਡ ਨੰਬਰ ਚਾਹੁੰਦੇ ਹਨ। ਹਮਲਾਵਰ ਇਹ ਜਾਣਦੇ ਹਨ, ਅਤੇ ਉਨ੍ਹਾਂ ਨੇ ਉਸ ਖੋਜ ਨੂੰ ਦਾਣੇ ਵਿੱਚ ਬਦਲ ਦਿੱਤਾ ਹੈ: ਟੂਲ ਨੂੰ ਕਲੋਨ ਕਰੋ, ਇਸਨੂੰ ਮਾਲਵੇਅਰ ਦੇ ਦੁਆਲੇ ਲਪੇਟੋ, ਅਤੇ ਇਸਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਕਾਹਲੀ ਵਿੱਚ ਕਿਸੇ ਦੀ ਉਡੀਕ ਕਰੋ।
ਇਸ ਪੋਸਟ ਵਿੱਚ: ਮਾਲਵੇਅਰ ਨਮਸੋ ਜੇਨ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਨਕਲੀ ਜਨਰੇਟਰਾਂ ਦੇ ਅੰਦਰ ਕਿਵੇਂ ਲੁਕਦਾ ਹੈ, ਇਹ ਤੁਹਾਡੇ ਲਈ ਕਿਉਂ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ SDLC, ਅਤੇ ਇਸਨੂੰ ਉਤਪਾਦਨ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ ਕਿਵੇਂ ਰੋਕਿਆ ਜਾਵੇ।
ਨਮਸੋ ਜਨਰਲ ਵਰਗੇ ਨਕਲੀ ਜਨਰੇਟਰ ਮਾਲਵੇਅਰ ਕਿਵੇਂ ਫੈਲਾਉਂਦੇ ਹਨ
namso gen ਵਰਗਾ ਇੱਕ ਟੂਲ ਸਤ੍ਹਾ 'ਤੇ ਸਧਾਰਨ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ: ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਨਕਲੀ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰ ਤਿਆਰ ਕਰਦਾ ਹੈ। ਹਮਲਾਵਰ ਜਾਇਜ਼ ਦਿਖਾਈ ਦੇਣ ਵਾਲੀਆਂ ਸਾਈਟਾਂ ਜਾਂ ਰਿਪੋਜ਼ ਨੂੰ ਕਲੋਨ ਕਰਕੇ ਅਤੇ ZIP ਫਾਈਲਾਂ, ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ, ਜਾਂ JavaScript ਪੇਲੋਡਾਂ ਦੇ ਅੰਦਰ ਮਾਲਵੇਅਰ ਨੂੰ ਏਮਬੈਡ ਕਰਕੇ ਇਸ ਸਾਦਗੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ। ਟੈਸਟ-ਡੇਟਾ ਟੂਲਸ ਦੀ ਕਾਹਲੀ ਵਿੱਚ ਖੋਜ ਕਰਨ ਵਾਲੇ ਡਿਵੈਲਪਰ ਅਕਸਰ ਪਹਿਲਾਂ ਕੋਡ ਦੀ ਜਾਂਚ ਕੀਤੇ ਬਿਨਾਂ ਇਹਨਾਂ ਉਪਯੋਗਤਾਵਾਂ ਨੂੰ ਫੜ ਲੈਂਦੇ ਹਨ ਅਤੇ ਚਲਾਉਂਦੇ ਹਨ, ਜਿਸ 'ਤੇ ਹਮਲਾਵਰ ਭਰੋਸਾ ਕਰ ਰਹੇ ਹਨ।
ਕੁਝ ਕਲੋਨ ਕੀਤੇ ਸੰਸਕਰਣ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ, "ਕੋਈ ਪਤਾ ਨਹੀਂ," "premium "ਐਕਸੈਸ," "ਤੁਰੰਤ ਨਤੀਜੇ," ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਬਟਨ ਵੱਲ ਧੱਕਣ ਲਈ। ਇੱਕ ਵਾਰ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇਹ ਇੱਕ ਚੁੱਪ ਇਨਫੈਕਸ਼ਨ ਨੂੰ ਚਾਲੂ ਕਰਦਾ ਹੈ: ਇੱਕ ਬੈਕਡੋਰ, ਇੱਕ ਜਾਣਕਾਰੀ-ਚੋਰੀ ਕਰਨ ਵਾਲਾ, ਜਾਂ ਇੱਕ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਮਾਈਨਰ। ਮਾਲਵੇਅਰ ਖੁਦ ਆਮ ਤੌਰ 'ਤੇ ਅਸਪਸ਼ਟ ਸਕ੍ਰਿਪਟਾਂ, ਨਿਰਭਰਤਾਵਾਂ, ਜਾਂ ਇੰਸਟਾਲੇਸ਼ਨ ਤੋਂ ਬਾਅਦ ਲੁਕਿਆ ਹੁੰਦਾ ਹੈ hooks, ਜੋ ਕਿ ਬਿਲਕੁਲ ਉਹੀ ਹੈ ਜੋ ਇਸਨੂੰ ਸਤ੍ਹਾ-ਪੱਧਰ ਦੇ ਸਕੈਨਾਂ ਤੋਂ ਅੱਗੇ ਨਿਕਲਣ ਦਿੰਦਾ ਹੈ।
ਕਿਉਂਕਿ ਨਕਲੀ ਜਨਰੇਟਰ ਡਿਵੈਲਪਰ ਵਰਕਫਲੋ ਨੂੰ ਸਿੱਧਾ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ, ਉਹ ਤੁਹਾਡੇ ਸਾਫਟਵੇਅਰ ਵਿਕਾਸ ਜੀਵਨ ਚੱਕਰ ਵਿੱਚ ਦਾਖਲ ਹੋ ਸਕਦੇ ਹਨ (SDLC) ਅਣਦੇਖਿਆ। ਇੱਕ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਨਾਮਸੋ ਜੈਨ ਕਲੋਨ ਹੋ ਸਕਦਾ ਹੈ:
- ਤੁਹਾਡੇ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਵਰਤੇ ਗਏ ਰੈਪੋ ਵਿੱਚ ਕਲੋਨ ਕਰੋ CI/CD pipeline
- ਕੰਟੇਨਰ ਲੇਅਰਾਂ ਰਾਹੀਂ ਟੈਸਟ ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ ਬੰਡਲ ਕਰੋ
- ਮਾੜੇ ਢੰਗ ਨਾਲ ਅਲੱਗ ਕੀਤੇ ਸੰਰਚਨਾਵਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਭੇਦ ਜਾਂ ਟੋਕਨਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰੋ
ਉਦਾਹਰਨ: package.json ਵਿੱਚ ਖਤਰਨਾਕ ਨਿਰਭਰਤਾ
ਉਹ ਸਿੰਗਲ ਲਾਈਨ ਇੱਕ ਕਦਮ ਵਿੱਚ ਕੋਡ ਪ੍ਰਾਪਤ ਕਰਦੀ ਹੈ ਅਤੇ ਚਲਾਉਂਦੀ ਹੈ, ਜ਼ਿਆਦਾਤਰ ਵਿੱਚ ਇੱਕ ਗੰਭੀਰ ਅੰਨ੍ਹਾ ਸਥਾਨ CI/CD pipelines. ਰਵਾਇਤੀ ਸਕੈਨਰ ਅਕਸਰ ਇਸਨੂੰ ਯਾਦ ਨਹੀਂ ਆਉਂਦਾ, ਖਾਸ ਕਰਕੇ ਜਦੋਂ ਪੇਲੋਡ ਸਿਰਫ਼ ਖਾਸ ਹਾਲਤਾਂ ਵਿੱਚ ਹੀ ਕਿਰਿਆਸ਼ੀਲ ਹੁੰਦਾ ਹੈ।
🔧 ਲੈ ਜਾਓ: namso gen, ਅਤੇ ਕਿਸੇ ਵੀ ਨਕਲੀ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਜਨਰੇਟਰ ਨੂੰ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਅਵਿਸ਼ਵਾਸਯੋਗ ਕੋਡ ਵਜੋਂ ਮੰਨੋ। ਸਰੋਤ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਸਮੱਗਰੀ ਦੀ ਜਾਂਚ ਕਰੋ, ਅਤੇ ਤੁਹਾਡੇ ਵਰਕਫਲੋ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਇਸਨੂੰ ਆਪਣੇ ਆਪ ਸਕੈਨ ਕਰੋ।
ਨਮਸੋ ਜਨਰਲ ਕਲੋਨਜ਼ ਵਿੱਚ ਅਸਲ ਮਾਲਵੇਅਰ ਪੇਲੋਡ ਮਿਲੇ
ਨਮਸੋ ਜੇਨ ਵਰਗੇ ਨਕਲੀ ਜਨਰੇਟਰ ਸਿਰਫ਼ ਛੋਟੇ-ਮੋਟੇ ਟੂਲ ਨਹੀਂ ਹਨ, ਸਗੋਂ ਉਹਨਾਂ ਨੂੰ ਅਸਲ ਮਾਲਵੇਅਰ ਡਿਲੀਵਰੀ ਚੈਨਲਾਂ ਵਜੋਂ ਦਸਤਾਵੇਜ਼ੀ ਰੂਪ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਕਈ ਅਜਿਹੇ ਮਾਮਲੇ ਲੱਭੇ ਹਨ ਜਿੱਥੇ ਨਕਲੀ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਜਨਰੇਟਰ ਖਾਸ ਤੌਰ 'ਤੇ ਡਿਵੈਲਪਰ ਮਸ਼ੀਨਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਵਰਤੇ ਗਏ ਸਨ, ਅਤੇ ਸਮਝੌਤਾ ਅਕਸਰ ਉਦੋਂ ਤੱਕ ਅਣਦੇਖਾ ਹੋ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਨੁਕਸਾਨ ਪਹਿਲਾਂ ਹੀ ਨਹੀਂ ਹੋ ਜਾਂਦਾ।
- ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਵਾਲੇ। ਇੱਕ ਵਾਰ ਸਰਗਰਮ ਹੋਣ 'ਤੇ, ਇਹ ਸਕ੍ਰਿਪਟਾਂ GitHub ਟੋਕਨਾਂ, AWS ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਖੋਜ ਕਰਦੀਆਂ ਹਨ ਜੋ ਇਸ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
.aws/ਜਾਂ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ, ਅਤੇ ਪਾਸਵਰਡ ਸਥਾਨਕ ਬ੍ਰਾਊਜ਼ਰ ਸਟੋਰੇਜ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਗਏ ਹਨ। ਚੋਰੀ ਕੀਤਾ ਡੇਟਾ ਆਮ ਤੌਰ 'ਤੇ ਡਿਸਕਾਰਡ ਵੈੱਬ ਰਾਹੀਂ ਬਾਹਰ ਕੱਢਿਆ ਜਾਂਦਾ ਹੈhooks ਜਾਂ ਟੈਲੀਗ੍ਰਾਮ ਬੋਟਸ। - ਕ੍ਰਿਪਟੋਮਾਈਨਰ। ਕੁਝ ਨਮਸੋ ਜੇਨ ਕਲੋਨ ਕ੍ਰਿਪਟੋਮਾਈਨਰਾਂ ਨੂੰ ਲੁਕਾਉਂਦੇ ਹਨ ਜੋ ਤੁਹਾਡੀ ਮਸ਼ੀਨ ਦੇ CPU ਜਾਂ GPU ਨੂੰ ਚਲਾਉਣ ਦੇ ਨਾਲ ਹੀ ਵਰਤਦੇ ਹਨ, ਅਕਸਰ ਖੋਜ ਤੋਂ ਬਚਣ ਲਈ ਐਕਟੀਵੇਸ਼ਨ ਵਿੱਚ ਦੇਰੀ ਕਰਦੇ ਹਨ ਜਾਂ ਪਹਿਲਾਂ ਸੈਂਡਬੌਕਸ ਵਾਤਾਵਰਣ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਨ।
- RATs (ਰਿਮੋਟ ਐਕਸੈਸ ਟ੍ਰੋਜਨ)। ਹੋਰ ਨਕਲੀ namso gen ਟੂਲ ਪੂਰੇ ਰਿਮੋਟ-ਐਕਸੈਸ ਬੈਕਡੋਰ ਸਥਾਪਤ ਕਰਦੇ ਹਨ ਜੋ ਫਾਈਲਾਂ ਨੂੰ ਅਪਲੋਡ ਜਾਂ ਡਾਊਨਲੋਡ ਕਰਨ, ਸਿਸਟਮ ਕਮਾਂਡਾਂ ਚਲਾਉਣ, ਕੀਸਟ੍ਰੋਕ ਲੌਗ ਕਰਨ ਅਤੇ ਤੁਹਾਡੀ ਸਕ੍ਰੀਨ ਨੂੰ ਰਿਕਾਰਡ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੁੰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰ ਨੂੰ ਸਰੋਤ ਕੋਡ ਚੋਰੀ ਕਰਨ, ਸੋਧਣ ਦੀ ਸਮਰੱਥਾ ਮਿਲਦੀ ਹੈ। pipelines, ਜਾਂ ਆਪਣੇ ਵਾਤਾਵਰਣ ਵਿੱਚ ਪਾਸੇ ਵੱਲ ਘੁੰਮੋ।
- ਖਤਰਨਾਕ ਦਿੱਖ ਵਾਲੇ ਪੈਕੇਜ। ਹਮਲਾਵਰ npm ਜਾਂ PyPI 'ਤੇ ਨਕਲੀ ਪੈਕੇਜ ਵੀ ਪ੍ਰਕਾਸ਼ਤ ਕਰਦੇ ਹਨ ਜੋ namso gen ਵਰਗੇ ਨਾਵਾਂ ਹੇਠ ਹੁੰਦੇ ਹਨ, ਜੋ ਕਿ ਅਸਪਸ਼ਟ ਪੋਸਟ-ਇੰਸਟਾਲ ਸਕ੍ਰਿਪਟਾਂ, ਏਨਕੋਡ ਕੀਤੇ ਪੇਲੋਡਾਂ, ਜਾਂ ਕਮਾਂਡਾਂ ਜਿਵੇਂ ਕਿ
curl | bashorrm -rf /. ਇਹ ਬਿਲਡ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਚੁੱਪਚਾਪ ਚੱਲਦੇ ਹਨ, ਆਮ ਤੌਰ 'ਤੇ ਬਿਨਾਂ ਕਿਸੇ ਦਿਖਾਈ ਦੇਣ ਵਾਲੀ ਚੇਤਾਵਨੀ ਦੇ।
Xygeni Namso Gen ਮਾਲਵੇਅਰ ਦਾ ਪਤਾ ਕਿਵੇਂ ਲਗਾਉਂਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਜਲਦੀ ਹੀ ਬਲੌਕ ਕਰਦਾ ਹੈ
ਇੱਕ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਨਕਲੀ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਜਨਰੇਟਰ ਇੱਕ ਡਿਵੈਲਪਰ ਮਸ਼ੀਨ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰ ਸਕਦਾ ਹੈ, leak secrets, ਜਾਂ ਤੁਹਾਡੇ ਅੰਦਰ ਇੱਕ ਪਿਛਲਾ ਦਰਵਾਜ਼ਾ ਲਗਾਓ pipeline, ਕਦੇ ਵੀ ਉਤਪਾਦਨ ਨੂੰ ਛੂਹਣ ਤੋਂ ਬਿਨਾਂ। ਜ਼ਾਇਗੇਨੀ ਇਹ ਇਸ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ ਕਿ ਜਦੋਂ ਇਹ ਤੁਹਾਡੇ ਰੈਪੋ, ਕੰਟੇਨਰ, ਜਾਂ CI ਸਕ੍ਰਿਪਟ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ, ਉਸ ਪਲ ਨੂੰ ਫੜਿਆ ਜਾਵੇ, ਨਾ ਕਿ ਤੱਥ ਤੋਂ ਬਾਅਦ।
- 'ਤੇ ਨਿਰਭਰਤਾਵਾਂ, ਬਿਲਡ ਸਕ੍ਰਿਪਟਾਂ, ਅਤੇ ਕੰਟੇਨਰਾਂ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ commit ਵਾਰ, ਨਮਸੋ ਜੈਨ ਵਰਗੇ ਨਕਲੀ ਜਨਰੇਟਰਾਂ ਨੂੰ ਫੈਲਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਰੋਕਣਾ।
- ਗੁੰਝਲਦਾਰ ਮਾਲਵੇਅਰ ਨੂੰ ਬਲੌਕ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ base64 ਪੇਲੋਡ, ਪੋਸਟ-ਇੰਸਟਾਲ ਸਕ੍ਰਿਪਟਾਂ, ਅਤੇ ਸ਼ੱਕੀ CLI ਕਾਲਾਂ ਸ਼ਾਮਲ ਹਨ।
- ਸ਼ੋਸ਼ਣਯੋਗਤਾ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਅਲਰਟ ਮਾਲਵੇਅਰ ਤੱਕ ਸੀਮਿਤ ਹਨ ਜੋ ਅਸਲ ਵਿੱਚ ਤੁਹਾਡੇ ਕੋਡ ਵਿੱਚ ਪਹੁੰਚਯੋਗ ਹਨ, ਨਾ ਕਿ ਸ਼ੋਰ ਵਿੱਚ।
- ਫੋਰਕ, ਸਹਿਯੋਗੀ, ਅਤੇ ਅਣਟਰੈਕ ਕੀਤੇ ਰਿਪੋਜ਼ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦਾ ਹੈ, ਜਦੋਂ ਇੱਕ ਕਲੋਨ ਕੀਤਾ ਨਕਲੀ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਜਨਰੇਟਰ ਤੁਹਾਡੀ ਸੰਸਥਾ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ ਤਾਂ ਫਲੈਗ ਕਰਨਾ।
- ਖੋਜਦਾ ਹੈ pipeline abnormalities, ਜਿਵੇਂ ਕਿ ਅਚਾਨਕ namso gen ਫਾਈਲ ਵਿੱਚ ਬਦਲਾਅ ਜਾਂ ਤੁਹਾਡੇ CI ਕੌਂਫਿਗ ਵਿੱਚ ਇੰਜੈਕਟ ਕੀਤੀਆਂ ਸਕ੍ਰਿਪਟਾਂ।
ਸਵਾਲ
ਕੀ namso gen ਮਾਲਵੇਅਰ ਹੈ?
Namso gen ਖੁਦ ਭੁਗਤਾਨ ਪ੍ਰਵਾਹ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਇੱਕ ਸਧਾਰਨ ਨਕਲੀ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰ ਜਨਰੇਟਰ ਦੇ ਤੌਰ 'ਤੇ ਸ਼ੁਰੂ ਹੋਇਆ ਸੀ। ਇਹ ਜੋਖਮ ਔਨਲਾਈਨ ਘੁੰਮ ਰਹੇ ਕਲੋਨ ਜਾਂ ਫੋਰਕਡ ਸੰਸਕਰਣਾਂ ਤੋਂ ਆਉਂਦਾ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਬਹੁਤ ਸਾਰੇ ਮਾਲਵੇਅਰ, ਅਸਪਸ਼ਟ ਪੇਲੋਡ, ਜਾਂ ਇੰਸਟਾਲ ਤੋਂ ਬਾਅਦ ਦੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਉਸੇ ਟੂਲ ਵਾਂਗ ਦਿਖਾਈ ਦੇਣ ਵਾਲੇ ਅੰਦਰ ਬੰਡਲ ਕਰਦੇ ਹਨ।
ਕੀ ਇੱਕ ਨਕਲੀ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਜਨਰੇਟਰ ਸੱਚਮੁੱਚ ਇੱਕ ਡਿਵੈਲਪਰ ਦੀ ਮਸ਼ੀਨ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰ ਸਕਦਾ ਹੈ?
ਹਾਂ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਨਕਲੀ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਜਨਰੇਟਰਾਂ ਦਾ ਦਸਤਾਵੇਜ਼ੀਕਰਨ ਕੀਤਾ ਹੈ ਜੋ ਖਾਸ ਤੌਰ 'ਤੇ ਡਿਵੈਲਪਰ ਮਸ਼ੀਨਾਂ ਨੂੰ ਜਾਣਕਾਰੀ-ਚੋਰੀ ਕਰਨ ਵਾਲੇ, ਕ੍ਰਿਪਟੋਮਾਈਨਰ, ਅਤੇ ਰਿਮੋਟ ਐਕਸੈਸ ਟ੍ਰੋਜਨ (RATs) ਪਹੁੰਚਾਉਣ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਅਕਸਰ ਕਲੋਨ ਕੀਤੇ ਰਿਪੋ, ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ, ਜਾਂ ਸਮਾਨ ਨਾਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਖਤਰਨਾਕ npm/PyPI ਪੈਕੇਜਾਂ ਰਾਹੀਂ।
ਮੈਨੂੰ ਕਿਵੇਂ ਪਤਾ ਲੱਗੇਗਾ ਕਿ ਮੇਰੇ ਦੁਆਰਾ ਡਾਊਨਲੋਡ ਕੀਤਾ ਗਿਆ namso gen ਟੂਲ ਸੁਰੱਖਿਅਤ ਹੈ?
ਇਸਨੂੰ ਡਿਫਾਲਟ ਤੌਰ 'ਤੇ ਅਵਿਸ਼ਵਾਸਯੋਗ ਕੋਡ ਵਜੋਂ ਮੰਨੋ: ਸਰੋਤ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਇਸਨੂੰ ਚਲਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਸਮੱਗਰੀ ਦੀ ਜਾਂਚ ਕਰੋ, ਅਤੇ ਵਿਜ਼ੂਅਲ ਜਾਂਚ 'ਤੇ ਨਿਰਭਰ ਕਰਨ ਦੀ ਬਜਾਏ ਇਸਨੂੰ ਆਪਣੇ ਆਪ ਸਕੈਨ ਕਰੋ। ਖਤਰਨਾਕ ਸੰਸਕਰਣ ਖਾਸ ਤੌਰ 'ਤੇ ਜਾਇਜ਼ ਟੂਲ ਦੇ ਸਮਾਨ ਦਿਖਣ ਲਈ ਬਣਾਏ ਗਏ ਹਨ।
ਕੀ ਰਵਾਇਤੀ ਸਕੈਨਰ ਨਕਲੀ ਜਨਰੇਟਰਾਂ ਜਿਵੇਂ ਕਿ ਨਕਲੀ ਜਨਰੇਟਰਾਂ ਵਿੱਚ ਲੁਕੇ ਮਾਲਵੇਅਰ ਨੂੰ ਫੜ ਸਕਦੇ ਹਨ?
ਭਰੋਸੇਯੋਗ ਨਹੀਂ। ਪੇਲੋਡ ਅਕਸਰ ਅਸਪਸ਼ਟ ਜਾਂ ਸ਼ਰਤੀਆ ਤੌਰ 'ਤੇ ਚਾਲੂ ਹੁੰਦੇ ਹਨ, ਜੋ ਉਹਨਾਂ ਨੂੰ ਸਤਹ-ਪੱਧਰ ਦੇ ਸਕੈਨਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦਿੰਦਾ ਹੈ। ਖੋਜ ਇੱਥੇ ਹੋਣ ਦੀ ਲੋੜ ਹੈ commit ਸਮਾਂ ਅਤੇ ਸ਼ੋਸ਼ਣਯੋਗਤਾ ਲਈ ਜ਼ਿੰਮੇਵਾਰ, ਸਿਰਫ਼ ਮੌਜੂਦਗੀ ਲਈ ਨਹੀਂ।
ਫਾਈਨਲ ਟੇਕਵੇਅ
- ਹਰੇਕ ਔਜ਼ਾਰ ਦੀ ਜਾਂਚ ਕਰੋ, ਇੱਥੋਂ ਤੱਕ ਕਿ ਟੈਸਟ ਡੇਟਾ ਲਈ ਵੀ। ਅਣਜਾਣ ਸਰੋਤਾਂ ਤੋਂ ਕੋਡ ਇੰਸਟਾਲ ਜਾਂ ਚਲਾਓ ਨਾ, ਇੱਥੋਂ ਤੱਕ ਕਿ ਇੱਕ namso gen ਕਲੋਨ ਵੀ ਨਾ ਜੋ ਅਸਲੀ ਵਰਗਾ ਦਿਖਾਈ ਦੇਵੇ।
- ਮਾਲਵੇਅਰ ਨੂੰ ਉਤਪਾਦਨ ਪਹੁੰਚ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਇੱਕ ਸਮਝੌਤਾ ਕੀਤੀ ਡਿਵੈਲਪਰ ਮਸ਼ੀਨ ਕਾਫ਼ੀ ਹੈ leak secrets ਜਾਂ ਕਿਸੇ ਬਿਲਡ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਦਾ ਹੈ।
- ਨਕਲੀ ਜਨਰੇਟਰ ਤੁਹਾਡੇ ਹਮਲੇ ਦੀ ਸਤ੍ਹਾ ਦਾ ਹਿੱਸਾ ਹਨ। ਉਹਨਾਂ ਨਾਲ ਕਿਸੇ ਵੀ ਹੋਰ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਨਿਰਭਰਤਾ ਜਾਂ ਤੀਜੀ-ਧਿਰ ਸਕ੍ਰਿਪਟ ਵਾਂਗ ਵਿਵਹਾਰ ਕਰੋ।
- ਜਲਦੀ ਪਤਾ ਲਗਾਓ ਅਤੇ ਬਲਾਕ ਕਰੋ। Xygeni ਮਾਲਵੇਅਰ ਡਾਊਨਲੋਡਾਂ ਲਈ ਸਕੈਨ ਕਰਦਾ ਹੈ, ਸ਼ੱਕੀ ਵਿਵਹਾਰ ਨੂੰ ਫਲੈਗ ਕਰਦਾ ਹੈ, ਅਤੇ namso gen-ਸ਼ੈਲੀ ਦੇ ਖ਼ਤਰਿਆਂ ਦੇ ਉਤਪਾਦਨ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ ਤੁਹਾਡੇ ਰਿਪੋਜ਼ ਵਿੱਚ ਪੂਰੀ ਦਿੱਖ ਦਿੰਦਾ ਹੈ।
