Як осебпазирӣ, як бастаи зараровари ягона дар байни миллионҳо пинҳоншуда, метавонад амнияти барномаҳои бешуморро зери хатар гузорад ва ҳам амалиёти тиҷоратӣ ва ҳам махфияти корбаронро зери хатар гузорад. Дар ҳамин манзараи ноустувор дастаи мо дар Xygeni амалиёти амниятиро оғоз кард ва воқеияти возеҳеро ошкор кард, ки бисёриҳо аз он метарсиданд, аммо кам касон метавонистанд тасдиқ кунанд: мавҷудияти бастаҳои зараровари npm дар сутунмӯҳраи экосистемаи рақамии мо.
Аз 13 то 15 январи соли 2024, сканери хусусии мо оид ба ошкор кардани рамзи зараровар пардаи муқаррариро сӯрох кард ва на як, балки даҳ бастаи маккоронаи npm-ро ошкор кард. Инҳо амалҳои тасодуфии сӯиистифода аз вазифа набуданд, балки маъракаҳое буданд, ки ҳар кадоме барои интиқоли маълумоти ҳассос ба гӯшаҳои сояафкани интернет тарҳрезӣ шуда буданд. Ин ошкоркунӣ танҳо як занги бедорӣ нест; он як даъвати равшан ба амал барои ҳар як ҷониб дар раванди таҳияи нармафзор аст.
Дар он вақт, ин ҳаҷм ҳанӯз ҳам назаррас буд, аммо дар соли 2026 дигар он қадар назаррас нест. Нашрҳои охирини мо Рамзҳои зараровари дайҷест Агар шумо ҳар ҳафта беш аз 100-200 бастаҳои зарароварро танҳо дар npm ва PyPI тасдиқ кунед, дар ҳамин равзанаи серӯза имрӯз низ як тартиби бузургтарро ба вуҷуд меорад. Усулҳои эксфилтратсия ва канорагирӣ, ки дар зер сабт шудаанд, нопадид нашудаанд; онҳо танҳо дар миқёсе саноатӣ шудаанд, ки касе дар аввали соли 2024 интизор набуд.
Ҳамчун пешравон дар амнияти киберӣ, нуқтаи назари беназири Xygeni ба мо имкон медиҳад, ки на танҳо ин таҳдидҳоро муайян кунем, балки оқибатҳои онҳоро амиқ дарк кунем. Ин гузориш далели мост. commitбарои ҳифзи марзи рақамӣ тавассути ошкор кардани далелҳои зараровар дар рамз барои пешгирӣ аз табдилдиҳӣ дар ҳамлаҳои оянда.
Ба мо ҳамроҳ шавед, то мо ба ҷузъиёти печидаи ин маъракаҳо шурӯъ кунем, усулҳои ҳамлагаронро ошкор кунем ва аз ҳама муҳимтар, ба он равшанӣ андозем, ки чӣ гуна тиҷорат метавонад дифоъи худро аз чунин таҳдидҳои маккорона тақвият диҳад.
Кашфи аввалия: Вайронкунии Aurora Webmail Pro
Кашфи аввалия дар таҳқиқоти мо бастае буд, ки номаш Aurora-webmail-pro, ки аз ҷониби корбаре бо номи мустаор ба феҳристи NPM боргузорӣ шудааст 0х379сПас аз ин кашфиёт, чаҳор бастаи иловагӣ муайян карда шуданд, ки ҳама аз ҷониби як муаллиф боргузорӣ шуда буданд, пеш аз он ки фаъолияташон бо чораҳои амниятии феҳрист қатъ карда шавад.
Ин бастаҳо дохил карда шудаанд blog_2021@1.1.1, heatwallet@10.1.1, newbooking@1.1.1ва pecko@1.0.1Ҳангоми тафтиш муайян карда шуд, ки ҳар як баста дорои рамзи зараровари ба таври ҳайратангез монанд мебошад, ки барои аз байн бурдани маълумоти ҳассоси корбарӣ равона шудааст.
Барнома маълумоти ҳассоси системаро нисбат ба корбар ва система барқарор мекунад ва бо чунин маълумот шонздаҳяк эҷод мекунад. Сипас, маълумот такрор мешавад ва барои ҳар як қисм, дархости GET ба сайти беруна дода мешавад, ки дар он роҳи дастрасӣ ҳар як қисми сохташуда мебошад.
Ифшои дуюмдараҷа: Тактикаҳои гуногун дар паҳншавии рамзи зараровар
Ҳамзамон бо кашфи партияи аввалия, тафтишоти мо чор бастаи иловагии NPM-ро ошкор кард, ки аз ҷониби се корбари алоҳида дар тамоми феҳрист паҳн карда шуданд.
Ин бастаҳо, ки ҳамчун anyone-deps@1.0.0, shoponline.epiroc.com@1.0.1, shoponline.epiroc.com@1.0.2ва synology-cft@10.0.0, дар пойгоҳи рамзи худ як риштаи муштарак дошт - ҳар кадоме барои аз худ кардани маълумоти корбар тарҳрезӣ шуда буданд. Қобили зикр аст, ки усуле, ки барои хориҷ кардани маълумот дар ин мавридҳо истифода мешуд, аз усули гурӯҳи аввал фарқ мекард ва ба як маъракаи алоҳида, гарчанде ки ба ҳамин андоза зараровар, ишора мекард.
Стратегияи ин маъракаи дуюм равиши мустақимтарро барои ҷамъоварии маълумоти ҳассос дар бар мегирифт. Пас аз фаъолсозӣ, рамзи зараровар дар дохили ин бастаҳо ба рисолати ҳамаҷонибаи иктишофӣ шурӯъ кард ва маълумоти муфассалро дар бораи конфигуратсияи системаи корбар, маълумоти шахсии корбар ва бахусус суроғаи IP-и система истихроҷ мекард. Ин ҷамъоварии ҳамаҷонибаи маълумот барои тартиб додани парвандаи пурра дар бораи ҷабрдида ва фароҳам овардани замина барои дахолатҳои эҳтимолан амиқтар ё ҳамлаҳои мақсаднок равона карда шуда буд.
Қайд кардан муҳим аст, ки сарфи назар аз эҳтимолияти он, ки ин бастаҳо ҳамчун як қисми фаъолиятҳои қонунии таҳқиқоти амниятӣ, ба монанди онҳое, ки ҳадафи онҳо ошкор кардани осебпазириҳо тавассути тактикаи нофаҳмиҳои вобастагӣ мебошанд, пинҳон карда шаванд, воқеият бетағйир боқӣ мемонад. Ин бастаҳо метавонанд бо нияти бадхоҳона тарҳрезӣ шаванд, ки маълумоти махфиро пинҳонӣ ҷамъоварӣ ва интиқол диҳанд ва ба шахсони беиҷозати беруна маълумоти махфӣ ҷамъоварӣ ва интиқол диҳанд.
Ҳушдори махсус: Аномалияи djs13-fetcher ва таъсири он ба амнияти киберӣ
Дар байни тафтиши бастаҳои дар боло зикршуда, платформаи мо як аномалияи дигарро қайд кард: бастае бо номи djs13-fetcherИн кашфиёт аз мисолҳои қаблӣ на танҳо аз рӯи усули амалиёташ, балки аз рӯи хусусияти таҳдиде, ки ба вуҷуд меорад, фарқ мекунад. djs13-fetcher ҳамчун оғози зеркашии пайдарпай ва иҷрои замима аз Discord, бахусус файли дуӣ бо номи муайян карда шуд astroia.exeПас аз таҳқиқи дақиқтар тавассути хидмати таҳлили автоматӣ, ин дуӣ як ... ба даст овард. Рейтинги таҳдид 85/100, рейтинге, ки онро бечунучаро ҳамчун нармафзори зараровар тасниф мекунад.
Фаъолияти djs13-fetcher ва иҷрои минбаъдаи astroia.exe вектори мураккаб ва бисёрҷанбаи таҳдидро нишон медиҳад. Файли дуӣ барои иҷрои як қатор амалҳое тарҳрезӣ шудааст, ки аз нияти амиқ ва бадхоҳона шаҳодат медиҳанд:
- Равандҳои системаи тухмгузорӣНармафзори зараровар ҳангоми иҷро равандҳои сершумори системаро оғоз мекунад, ки ин усул аксар вақт барои иҷро кардани скриптҳои минбаъдаи зараровар ё барои таъсиси пойгоҳи додаҳо дар системаи сироятшуда барои борҳои иловагӣ истифода мешавад.
- Дархости маълумоти системаОн дархостҳои васеъро оид ба маълумоти система анҷом медиҳад. Ин амал одатан барои ҷамъоварии маълумоти иттилоотӣ дар бораи муҳити система равона карда шудааст, ки метавонад барои мутобиқ кардани ҳамлаҳои минбаъда ба осебпазириҳои мушаххаси система истифода шавад.
- Иҷрои маневрҳои саркашӣШояд аз ҳама муҳимтар, astroia.exe барои иҷрои дархостҳои Windows Management Instrumentation (WMI) барои муайян кардани он, ки оё он дар дохили мошини виртуалӣ (VM) кор мекунад, тарҳрезӣ шудааст. Ин рафтор як амали возеҳи канорагирӣ аст, ки барои пешгирӣ аз ошкор ва таҳлил аз ҷониби мутахассисони амнияти киберӣ ва системаҳои автоматикунонидашуда, ки одатан VM-ҳоро барои таҳлили нармафзори зараровар истифода мебаранд, пешбинӣ шудааст.
Андешидани калидҳо
Кашфи ин 10 бастаи зараровари npm, дар баробари ҳолати махсуси djs13-fetcher, як сигнали барвақти намунае буд, ки аз он вақт инҷониб аз он чизе, ки касе дар моҳи январи соли 2024 интизор буд, хеле зиёдтар шудааст.
Ин воқеият ҳатто дар он замон нақши муҳими онро таъкид мекард. Хадамоти огоҳкунии барвақтии XygeniХизматрасонии мо, ки барои таҳлил ва огоҳ кардани таҳдидҳои эҳтимолӣ дар бастаҳои нави npm тарҳрезӣ шуда буд, дар он замон як қадами назаррас дар мудофиаи фаъоли амнияти киберӣ буд ва мантиқи он танҳо бо афзоиши ҳаҷм заруртар шуд. Бо пешниҳоди ошкоркунии барвақти сигналҳои нишондиҳандаи бадхоҳӣ, хеле пеш аз... standard бо тартиби муқарраршуда, мо ба мизоҷони худ имкон медиҳем, ки экосистемаҳои нармафзори худро аз воридшавии эҳтимолии нармафзори зараровар пеш аз он ки он зарар расонад, муҳофизат кунанд. Ин намуди ошкоркунӣ ҳоло пайваста кор мекунад: ба натиҷаҳои тасдиқшудаи ин ҳафта дар мо нигаред. Рамзҳои зараровари дайҷест.
Ташкилотҳо бояд ба татбиқи протоколҳои амниятии мустаҳкам, аз аудитҳои мунтазами код то абзорҳои мураккаби ошкоркунӣ, афзалият диҳанд, то аз тактикаҳои мураккаби истифодашавандаи душманони киберӣ муҳофизат карда шаванд. Ксигенӣ, мо боқӣ мемонем commitбарои роҳбарии ин ҷанги давомдор, муҷаҳҳаз кардани шарикони худ ва ҷомеаи васеътар бо дониш ва абзорҳои зарурӣ барои муқовимат бо ин таҳдидҳои маккорона.
Саволҳои зиёд такрормешуда
Оё бастаҳои зараровари npm дар соли 2026 то ҳол мушкилоти афзоянда мебошанд?
Бале, ба таври назаррас. Ин паём 10 бастаи зараровари npm-ро, ки дар тӯли се рӯз дар моҳи январи соли 2024 пайдо шудаанд, сабт кардааст. Digest Code Malicious's Xygeni ҳоло ҳар ҳафта зиёда аз 100-200 бастаи зарароварро дар саросари npm ва PyPI тасдиқ мекунад, ки ин далели он аст, ки тактикаҳои эксфилтратсия ва канорагирӣ, ки дар ин ҷо муайян шудаанд, ба ҷои нопадид шудан, ба таври назаррас афзоиш ёфтаанд.
Чӣ тавр ман метавонам пеш аз насб кардани бастаи npm зараровар будани онро тафтиш кунам?
Таърихи нигоҳдорандаро тасдиқ кунед, санаҳои нашр ва шумораи зеркашиҳоро барои аномалияҳо тафтиш кунед ва аз сканкунии автоматӣ истифода баред, ки на танҳо мувофиқатҳои маълуми CVE-ро, балки намунаҳои эксфилтратсия ва рафтори канорагириро низ қайд мекунад, зеро аксари бастаҳои зараровар, аз ҷумла ҳамаи 10 бастаи дар ин ҷо зикршуда, дар вақти кашфиёт нав буданд.
Чӣ тавр ман метавонам пеш аз насб кардани бастаи npm зараровар будани онро тафтиш кунам?
Таърихи нигоҳдорандаро тасдиқ кунед, санаҳои нашр ва шумораи зеркашиҳоро барои аномалияҳо тафтиш кунед ва аз сканкунии автоматӣ истифода баред, ки на танҳо мувофиқатҳои маълуми CVE-ро қайд мекунад, зеро аксари бастаҳои зараровар ба монанди бастаҳои дар ин гузориш мавҷудбуда дар вақти кашф нав буданд.
Оё бастаҳои нави зараровари npm то ҳол мунтазам пайдо мешаванд?
Бале. Xygeni Рамзҳои зараровари дайҷест ҳар ҳафта бастаҳои зараровари нави тасдиқшудаи npm ва PyPI-ро нашр мекунад; усулҳои эксфилтратсия ва канорагирӣ аз VM, ки дар ин гузориши соли 2024 сабт шудаанд, дар бастаҳои имрӯза кашфшуда маъмул боқӣ мемонанд.
