O se vaivaiga e tasi, o se afifi leaga e natia i totonu o le faitau miliona, e mafai ona faaleagaina ai le saogalemu o le anoanoaʻi o talosaga, ma lamatia ai galuega faapisinisi ma le le faalauaiteleina o tagata faaaoga. O totonu o lenei laufanua matautia na amata ai e la matou 'au i Xygeni se galuega tau puipuiga, ma faaalia ai se mea moni na fefefe i ai le toatele ae toaitiiti na mafai ona faamaonia: o le i ai o afifi leaga NPM i totonu o le ivitu tonu o la tatou siosiomaga faatekinolosi.
Mai le aso 13 o Ianuari i le aso 15, 2024, o la matou suʻesuʻega faʻapitoa mo le Malicious Code Detection na suʻesuʻeina le veli o le olaga masani, ma faʻaalia ai e le gata i le tasi, ae o le sefulu afifi NPM faʻasesē. E le o ni gaioiga faʻafuaseʻi o le faʻaleagaina ae o ni faʻasalalauga, e taʻitasi na faia e faʻasalalau ai faʻamatalaga maaleale i tulimanu pogisa o le initaneti. O lenei faʻaaliga e le na o se fafagu; o se valaau manino mo gaioiga mo tagata uma e aʻafia i le faagasologa o le atinaʻeina o polokalama faakomepiuta.
I le avea ai ma paionia i le puipuiga o le initaneti, o le tulaga tulaga ese a Xygeni e mafai ai ona matou le gata ina iloa nei taufaamataʻu ae ia malamalama lelei foi i o latou aafiaga. O lenei lipoti o se molimau i la matou commitle puipuiga o le tuaoi numera o le iloa o faʻamaoniga leaga i totonu o polokalame faakomepiuta e aloese ai mai le liua i osofaiga i le lumanai.
Auai mai a o matou suʻesuʻeina auiliiliga lavelave o nei tauvaga, faʻamatalaina metotia a le au osofaʻi ma le mea e sili ona taua, faʻamalamalamaina pe faʻapefea ona faʻamalosia e pisinisi a latou puipuiga faʻasaga i ia taufaʻamataʻu matautia.
Uluai Mauaina: O le Soliga a le Aurora Webmail Pro
O le uluaʻi mea na maua i la matou suʻesuʻega o le afifi e igoa ia aurora-webmail-pro, lea na lafoina i le resitala NPM e se tagata faʻaoga ma le igoa tauvalaau 0x379c. O lenei mauaina na vave ona sosoo ai ma le faailoaina o isi afifi e fa, na lafoina uma e le tusitala e tasi a'o le'i taofia a latou gaioiga ona o puipuiga a le resitala.
O nei afifi ua aofia ai blog_2021@1.1.1, heatwallet@10.1.1, newbooking@1.1.1, ma pecko@1.0.1. Ina ua maeʻa ona suʻesuʻeina, na maua ai o afifi taʻitasi o loʻo i ai ni polokalame leaga e matuā tutusa lava e faʻatatau i le aveeseina o faʻamatalaga patino a le tagata faʻaoga.
E toe maua mai e le polokalame fa'amatalaga maaleale o le polokalama e fa'atatau i le tagata fa'aoga ma le polokalama ma fatuina se hexdump ma ia fa'amatalaga. Ona toe faia lea o fa'amatalaga ma mo vaega ta'itasi, e faia se talosaga GET i se nofoaga i fafo, lea o le auala e ulufale i ai o vaega ta'itasi na fausia.
Fa'aaliga Lona Lua: Auala Eseese i le Fa'asalalauina o Tulafono Fa'atupu Fa'alavelave
I le taimi lava e tasi na maua ai le vaega muamua, na faʻaalia ai i la matou suʻesuʻega ni afifi NPM faʻaopoopo e fa, na tufatufa atu i le resitala e ni tagata faʻaoga eseese se toʻatolu.
O nei afifi, o loʻo lisiina o so'o se tasi-deps@1.0.0, shoponline.epiroc.com@1.0.1, shoponline.epiroc.com@1.0.2, ma synology-cft@10.0.0, sa fa'asoa se mataupu masani i totonu o la latou fa'avae o tusitusiga—sa fa'atulagaina ta'itasi e mitiia ai fa'amatalaga a tagata fa'aoga. E tāua tele, o le metotia na fa'aaogaina mo le aveeseina o fa'amatalaga i nei tulaga sa 'ese mai le auala muamua, ma fa'ailoa mai ai se isi tauvaga ese, e ui lava e tutusa le leaga.
O le fuafuaga a lenei tauvaga lona lua sa aofia ai se auala e sili atu ona tuusaʻo i le aoina o faʻamatalaga maaleale. Ina ua faʻagaoioia, o le code leaga i totonu o nei afifi na amata ai se misiona suʻesuʻe maeʻaeʻa, e aveese ai faʻamatalaga auiliili e uiga i le faʻatulagaga o le polokalama a le tagata faʻaoga, faʻamatalaga patino a le tagata faʻaoga, ma le mea e sili ona taua, le tuatusi IP a le polokalama. O lenei aoina atoatoa o faʻamatalaga na faʻamoemoe e tuʻufaʻatasia se faʻamaumauga atoa e uiga i le tagata na aʻafia, ma faʻatulaga ai le tulaga mo ni osofaʻiga loloto poʻo ni osofaʻiga faʻatatau.
E tāua tele le fa’amamafa atu e ui lava i le ono mafai e nei afifi ona fa’afoliga o se vaega o gaioiga fa’aletulafono o su’esu’ega tau puipuiga, e pei o na mea e fa’amoemoe e fa’aalia ai vaivaiga e ala i togafiti o le Fa’alagolago i le Fenumiai, ae o le mea moni e tumau pea e le suia. E mafai ona mamanuina nei afifi ma le fa’amoemoe leaga, e aoina fa’alilolilo ma fa’asalalauina fa’amatalaga maaleale i vaega mai fafo e le’i fa’atagaina.
Lapataiga Faapitoa: O le mea sese a le djs13-fetcher ma ona aafiaga i le saogalemu i luga o le initaneti
I le lotolotoi o le suʻesuʻeina o afifi ua taʻua i luga, na faʻailoa mai ai e la matou faʻavae se isi mea e le masani ai: o se afifi e igoa ia djs13-fetcher. E ese lenei mea na maua mai uluaʻi mea na tutupu, e le gata i lona auala o loʻo faʻagaoioia ai ae faʻapea foʻi i le natura o le lamatiaga o loʻo tulaʻi mai ai. djs13-fetcher na fa'ailoa mai o lo'o amataina se la'uina mai ma le fa'asologa o le fa'atinoina o se fa'apipi'i mai Discord, aemaise lava o se faila binary e igoa ia astroia.exe. I le suʻesuʻeina ma le totoʻa e ala i se tautua auʻiliʻili otometi, na maua ai e lenei binary se Sikoa o le Lamatiaga o le 85/100, o se fua fa'atatau e fa'avasega manino ai o se polokalama fa'apolopolo (malware).
O le fa'agaioiga o le djs13-fetcher ma le fa'atinoina mulimuli ane o le astroia.exe o lo'o fa'amamafaina ai se fa'ata'ita'iga fa'amata'u faigata ma tele ona itu. O le binary o lo'o fesiligia na mamanuina e fa'atino ai se fa'asologa o gaioiga e fa'ailoa mai ai se fa'amoemoega leaga loloto:
- Faiga o le Fa'afanauina o le FaigaE fa'atinoina e le malware le tele o faiga fa'atino a le system pe a fa'atinoina, o se metotia e masani ona fa'aaogaina e fa'atino ai isi tusitusiga leaga pe fa'atuina ai se tulaga mautu i luga o le system ua a'afia mo nisi uta.
- Fa'amatalaga o le Faiga FesiliE faia ni suʻesuʻega tetele e uiga i faʻamatalaga o le polokalama. O lenei gaioiga e masani ona faʻatatau i le aoina mai o faʻamatalaga i luga o le siosiomaga o le polokalama, lea e mafai ona faʻaaogaina mo le faʻatulagaina o osofaʻiga mulimuli ane i vaivaiga patino o le polokalama.
- Faia o ni Faiga e Aloese aiAtonu o le mea e sili ona mataʻina, o le astroia.exe na mamanuina e faʻatino ai fesili a le Windows Management Instrumentation (WMI) e iloa ai pe o loʻo tamoʻe i totonu o se masini faʻapitoa (VM). O lenei amioga o se gaioiga manino e aloese ai, ua faʻamoemoe e aloese ai mai le iloa ma le suʻesuʻeina e tagata tomai faapitoa i le saogalemu i luga o le initaneti ma faiga faʻakomepiuta e masani ona faʻaaogaina VM mo le suʻesuʻeina o polokalama leaga.
Auala autu
O le mauaina o nei afifi leaga e 10 o le NPM, faatasi ai ma le tulaga faapitoa o le djs13-fetcher, ua faamamafaina ai le manaomia tele o le mataala ma fuafuaga faatino i le puipuiga o a tatou sapalai o polokalama faakomepiuta.
O lenei mea moni ua aumaia ai i luma le matafaioi taua a le Xygeni's Early Warning Service. Ua mamanuina e iloilo ma lapatai atu i ni faamataʻu e ono tulaʻi mai i afifi fou a le NPM i le taimi lava e lolomiina ai, o la matou auaunaga o se laasaga taua i luma i puipuiga faakomepiuta faakomepiuta. I le ofoina atu o le vave iloa o faailoilo o le leaga—e sili atu nai lo le standard fa'atinoga—matou te fa'amalosia a matou tagata fa'atau e puipuia a latou faiga fa'akomepiuta mai le ono sosolo mai o polokalame leaga a'o le'i afaina ai.
E tatau i faʻalapotopotoga ona faʻamuamua le faʻatinoina o ni tulafono faʻatonutonu malolosi mo le saogalemu, mai suʻesuʻega masani o tulafono laiti i meafaigaluega faʻapitoa mo le iloa, e puipuia ai mai togafiti faʻapitoa e faʻaaogaina e fili i luga o le initaneti. I Xygeni, matou te tumau pea commitua mamanuina e taʻitaʻia le osofaʻiga i lenei taua o loʻo faʻaauau pea, ma faʻaauupegaina a matou paʻaga ma le lautele o le atunuʻu i le malamalama ma meafaigaluega talafeagai e teteʻe atu ai i nei taufaʻamataʻu matautia.
I le faʻafaileleina faʻatasi o se aganuʻu o le mataala ma le galulue faʻatasi e uiga i le saogalemu, e mafai ai ona tatou faʻamalosia o tatou puipuiga ma faʻamautinoa le tulaga lelei o tatou siosiomaga faʻatekinolosi mo le tele o tausaga a sau.
