நாம்சோ ஜென் மற்றும் போலி ஜெனரேட்டர்களுக்குப் பின்னால் உள்ள மால்வேர்

நாம்சோ ஜென் என்பது ஆன்லைனில் அதிகம் தேடப்படும் போலி கிரெடிட் கார்டு ஜெனரேட்டர்களில் ஒன்றாகும், மேலும் இது மிகவும் தவறாகப் பயன்படுத்தப்படும் ஒன்றாகவும் உள்ளது. இதைத் தேடும் பெரும்பாலான டெவலப்பர்களும் தர உறுதிச் சோதனையாளர்களும், பணம் செலுத்தும் முறையைச் சோதிப்பதற்காகப் போலி அட்டை எண்களை மட்டுமே விரும்புகிறார்கள். தாக்குதல் நடத்துபவர்களுக்கு இது தெரியும், அதனால் அவர்கள் அந்தத் தேடலை ஒரு தூண்டிலாக மாற்றியுள்ளனர்: அந்தக் கருவியை நகலெடுத்து, அதை மால்வேருடன் இணைத்து, அவசரத்தில் இருக்கும் ஒருவர் அதை நிறுவுவதற்காகக் காத்திருக்கிறார்கள்.

இந்தப் பதிவில்: நாம்சோ ஜென் மற்றும் அதுபோன்ற போலி ஜெனரேட்டர்களுக்குள் மால்வேர் எப்படி மறைந்திருக்கிறது, அது உங்களுக்கு ஏன் முக்கியம். SDLCமேலும், அது உற்பத்தி நிலையை அடைவதற்கு முன்பே அதை எப்படித் தடுப்பது.

Namso Gen போன்ற போலி ஜெனரேட்டர்கள் தீம்பொருளை எவ்வாறு பரப்புகின்றன

நாம்சோ ஜென் (namso gen) போன்ற ஒரு கருவி, மேலோட்டமாகப் பார்க்க எளிமையாகத் தோன்றும்: ஒரு கட்டண முறையைச் சோதிக்க, போலி கடன் அட்டை எண்களை உருவாக்குவதே அதன் நோக்கம். தாக்குதல் நடத்துபவர்கள், சட்டப்பூர்வமானவை போலத் தோற்றமளிக்கும் தளங்கள் அல்லது ரெப்போக்களை நகலெடுத்து, ஜிப் கோப்புகள், உலாவி நீட்டிப்புகள் அல்லது ஜாவாஸ்கிரிப்ட் பேலோடுகளுக்குள் தீம்பொருளைப் பதிப்பதன் மூலம் அந்த எளிமையைப் பயன்படுத்திக் கொள்கிறார்கள். அவசரமாக சோதனைத் தரவுக் கருவிகளைத் தேடும் டெவலப்பர்கள், குறியீட்டை முதலில் ஆய்வு செய்யாமல் இந்தப் பயன்பாடுகளைப் பெற்று இயக்குகின்றனர், இதைத்தான் தாக்குதல் நடத்துபவர்கள் நம்பியிருக்கிறார்கள்.

சில நகலெடுக்கப்பட்ட பதிப்புகள் சமூகப் பொறியியலைச் சார்ந்துள்ளன, “கண்டறிய முடியாது,” “premium பயனர்களைப் பதிவிறக்கப் பொத்தானை நோக்கித் தள்ளுவதற்காக, "அணுகல்", "உடனடி முடிவுகள்" போன்ற சொற்கள் பயன்படுத்தப்படுகின்றன. அதைக் கிளிக் செய்தவுடன், அது ஒரு மறைமுகத் தொற்றைத் தூண்டுகிறது: அதாவது, ஒரு பின்கதவு, தகவல் திருடன் அல்லது கிரிப்டோகரன்சி மைனர். அந்த மால்வேர் பொதுவாக, தெளிவற்ற ஸ்கிரிப்டுகள், சார்புநிலைகள் அல்லது நிறுவிய பின் உள்ள நிரல்களில் மறைந்திருக்கும். hooksசரியாக இதுதான் மேலோட்டமான ஆய்வுகளில் இருந்து அது தப்பிச் செல்ல அனுமதிக்கிறது.

போலி ஜெனரேட்டர்கள் டெவலப்பர் பணிப்பாய்வுகளை நேரடியாகக் குறிவைப்பதால், அவை உங்கள் மென்பொருள் உருவாக்க வாழ்க்கைச் சுழற்சிக்குள் நுழைய முடியும்.SDLCகவனிக்கப்படாமல். சமரசம் செய்யப்பட்ட நம்சோ ஜென் குளோன் பின்வருவனவற்றைச் செய்யலாம்:

• உங்கள் ஏற்கனவே பயன்படுத்தப்படும் ரெப்போவில் குளோன் செய்யப்படுங்கள் CI/CD pipeline
• கண்டெய்னர் அடுக்குகள் மூலம் சோதனைச் சூழல்களில் தொகுக்கப்படுங்கள்
• சரியாகத் தனிமைப்படுத்தப்படாத உள்ளமைவுகளில் சேமிக்கப்பட்டுள்ள இரகசியங்கள் அல்லது டோக்கன்களைச் சுரண்டவும்.

உதாரணம்: package.json இல் உள்ள அபாயகரமான சார்புநிலை