ХИБ; DR
Бастаҳо худашон нест карда мешаванд. Дар тӯли понздаҳ рӯз дар моҳи август, як оператори npm нӯҳ бастаро бо нӯҳ ном аз ҳафт ҳисоб нашр кард ва ҳашттои онҳоро шахсан бозпас гирифт. Вақти ҳар як баста аз сездаҳ соат то ҳабдаҳ дақиқа коҳиш ёфт. Ин усул танҳо ба онҳо тааллуқ надорад: ҳафт бастаи дигар аз операторҳои бо ҳам алоқаманд, ки борҳои комилан гуногун доштанд, аз ҷониби ноширони худи онҳо бо миёнаи 37.8 дақиқа бозпас гирифта шуданд. Артифакт пеш аз оғози аксари равандҳои дифоӣ нопадид мешавад ва насб аллакай анҷом ёфтааст.
Ҳама чизе, ки реестр ошкор мекунад, чарх мезанад; сарборӣ не. Ҳамаи нӯҳ нафар як байт-якхеларо фиристоданд bin/ директория, ҳамон SHA-256 дар се номи баста ва ду ҳисоб, бо фосилаи понздаҳ рӯз, дайҷест. Муайянкунии мундариҷа ягона сигнали пайгирӣ аст, ки ин оператор онро вайрон накардааст ва ягона бастае, ки онҳо ҳеҷ гоҳ бозпас нагирифтаанд, сабаби он аст, ки ягонтои он умуман тафтиш карда шавад.
Одамоне, ки онро насб мекунанд, қурбонӣ нестанд ва ба ҳар ҳол ба таври ҷиддӣ осеб дидаанд. Ин абзор барои таҳиягарон пешбинӣ нашудааст: он назорати имтиҳонҳои дурдастро тавассути сабти пинҳонии экран, истихроҷи матни экран ва ҷавобҳое, ки ба қабат баргардонида мешаванд, мағлуб мекунад, аз ин рӯ ҳар кӣ давад npm install манфиатгирандаи пешбинишуда аст, на ҳадаф. Онҳо инчунин файли дуии беимзоро идора мекунанд, ки мағозаи кукиҳои браузери онҳоро аз ҳисобе, ки дар давоми як соат худро нест мекунад, рамзкушоӣ мекунад. Онҳо наметавонанд ислоҳ гиранд, баъдтар наметавонанд он чизеро, ки иҷро кардаанд, тафтиш кунанд ва бидуни ифшои сабаби насб кардани он, наметавонанд зарарро гузориш диҳанд.
Экосистема: npm, ҳамон намуна дар PyPI мушоҳида шудааст. Мӯҳлат: Июн-августи соли 2026.
Андозагирӣ
Вақти истодан фосилаи байни пайдо шудан ва нопадид шудани баста аст, ки аз метамаълумоти худи регистр ҳисоб карда мешавад. Инҳо андозагирӣ ҳастанд, на тахминҳо.
Агар тартиби нашрро хонед, тиреза беш аз чиҳил маротиба кам мешавад — аз 13 соату 23 дақиқа дар паҳнтарин то 17 дақиқа дар тангтарин. Чор бастаи аввал ба ҳисоби миёна ҳашт ва ним соат; чор бастаи охир ба ҳисоби миёна сию се дақиқа. 28 август се баста дар як фосилаи 77-дақиқаӣ нашр ва аз нашр гирифта шуданд.
Камшавӣ аз пастравии тадриҷӣ иборат нест. Он байни 26 ва 28 август мутамарказ шудааст ва он чизе, ки тағйир дод, тахмини оператор дар бораи он буд, ки як баста чӣ қадар метавонад бехатар нигоҳ дошта шавад.
Ҳар як бозхонди маблағ дар ин ҷо аз ҷониби ношир оғоз мешавад. Ҳуҷҷати бақайдгирӣ барои ҳар яки онҳо рӯйхати холӣ барои нигоҳдорандагонро дар паҳлӯи замон.нашрнашуда сабт — имзои бекор кардани нашр ба ҷои нест кардани он. Бастаи нӯҳум, айюсҳо, ҳеҷ гоҳ бозпас гирифта нашудааст; маҳз ҳамин сабаб аст, ки ҳар яки ин метавонад баррасӣ шавад.
Низоми дуюми хуруҷ вуҷуд дорад ва набояд бо ин омехта карда шавад. Дар ҷое ки танҳо версияи боркашӣ Агар баста кашида шавад ва баста зинда монад, миёна тақрибан 73 соат дар 31 баста аст. Ин ивазкунандагон дар партияҳои навишташуда меоянд ва пӯсти холӣ мегузоранд — а бастаи.json эълон кардани асосӣ ки ягон файлро намефиристад — ягона вазифаи он нигоҳ доштани ном аст. Ин режим нигоҳдории хона тибқи ҷадвал аст. Ин равзанаи экспозитсияи танзимшуда аст.
Чӣ пас аз несткунӣ боқӣ мемонад
Нӯҳтои ин бастаҳо як оператор мебошанд: моидев, моидевкс, моидевз, моидева, моидевҳ, амика, bmcat, эйевокс ва айюсҳоНомҳо ягон анъана надоранд — касе пайгирӣ мекунад моидев Stem беш аз нисфи онҳоро аз даст дода буд - ва онҳо аз ҳафт ҳисоби алоҳида нашр шуда буданд, ки қариб ҳамаашон дар доменҳои почтаи электронии якдафъаина сабти ном шудаанд.
Он чизе ки онҳо мубодила мекунанд, як вуруди ошкорест, ки ҳеҷ сабаби вуҷуд надоштан надорад:
"сабата": { "": "bin/kalamasha-tool.js" } } Мо нусхаҳои панҷтои онҳоро пеш аз нест кардан нигоҳ доштем. Дар ҳамаи панҷто, тамоми сабад/ феҳрист бо байт якхела аст:
Ду сигнали дигар низ бо ин мувофиқат мекунанд. Се баста соати 03:24, 03:38 ва 03:22 UTC дар 17 август, 26 август ва 31 август нашр шуданд — як фосилаи шонздаҳдақиқаӣ дар тӯли понздаҳ рӯз ва се ҳисоби алоҳида. Ва дутои ин ҳисобҳо дар як домени почтаи электронии якдафъаина ба қайд гирифта шуда буданд, ки онҳоро новобаста аз рамз бо ҳам мепайвандад.
Ҳисобҳо
Инҳо ҳисобҳои ношири npm мебошанд, ки бори муфидро фиристоданд, бо ҳар як баста бор карда шуд ва муддати истодани он:
so1d1a7i27 ва лололололол435678 мубодила кунед ogzmail.com домени бақайдгирӣ — пайванде, ки ҳисобро пайваст мекунад, то ҳол нусхаи зиндаро ба ҳисобе, ки дар зери он нашр шудааст, ҷойгир мекунад моидев поя ду ҳафта пештар. sahihai123 дар 28 август се номи бастаҳои алоҳидаро дар давоми як равзанаи 77-дақиқаӣ нашр ва бозпас гирифт. ҳейтошан ба қайд гирифташуда, нашршуда моидевҳ, ва онро пас аз 47 дақиқа бозпас гирифт; он ягона нашри он ҳисоб боқӣ мемонад.
Ҳар яки ин ҳисобҳо аз ҷониби почтаи электронӣ тасдиқ нашудааст, ягон истиноди тасдиқшудаи назорати манбаъро надорад ва ягон лоиҳаи марбут ба онро нашр накардааст. Шаш аз ҳафт ҳисоб дигар ҳеҷ чизро дар ихтиёр надоранд.
Як баста ҳеҷ гоҳ гирифта нашуд. eyiouss:4.0.1 аз 16 август инҷониб нашр шудааст ва то замони навиштан ҳанӯз ҳалшаванда буд. Ҳашт асари дигар барқарорнашаванда буданд; маърака пурра аз оне, ки боқӣ монда буд, барқарор карда шуд. Операторе, ки ба таври рефлексӣ нест мекунад, дар ниҳоят якеро боқӣ мегузорад.
Асбоб чӣ кор мекунад
eyiouss:4.0.1 худро дар npm ҳамчун "утилитаи DOM-и баландсифат ва пули ташхисӣ барои барномаҳои муосири веб" тавсиф мекунад. Ин як абзори сабти экран ва ҷустуҷӯи ҷавобҳо мебошад, ки барои кор дар зери назорати имтиҳони фосилавӣ сохта шудааст ва манбаъ инро бо суханони худ мегӯяд.
Пеш аз иҷро кардани он, барномасоз вақти кори Electron-ро бо номи файли бардурӯғ нусхабардорӣ мекунад ва номҳои он чизеро, ки аз он пешгирӣ мекунад, номбар мекунад:
// 🛡️ НОМИ ДУНИИ ПИНҲОНӢ: НАБОЯД бо Testpad-и воқеӣ бархӯрд кунад! const STEALTH_NAME = 'SearchApp.exe';
Сарлавҳаи ҳамон файл онро меномад Посбони арвоҳи зидди Проктор ва ҳалқаи барқароршавии дубораро амалӣ мекунад, ки ҳар қадар зудтар кушта шавад, боз ҳам ақибнишинӣ мекунад. Дар ҷои дигар, ин раванд афзалияти худро баланд мебардорад. барои мубориза бо сустшавии протектории CPU, вақте ки он диққатро ба худ ҷалб мекунад, дархости имтиҳонро аз пешнамоиш берун мекунад ва раванди фаръии Safe Exam Browser-ро бо он қатъ мекунад taskkill /F /T.
Гирифтан тавассути скрипти PowerShell-и бастабандишуда, ки бо сиёсати иҷро ғайрифаъол ва тиреза пахш карда мешавад, иҷро мешавад ва матни экранӣ ба таври мувозӣ тавассути UI Automation Windows ҷамъоварӣ карда мешавад. Тасвирҳо ва матни навбатдор ба сеанси модели забон дар браузери дарунсохт пешниҳод карда мешаванд ва ҷавоб дар қабати ҳамеша дар боло нишон дода мешавад. Ин пайвастшавӣ қасдан ба таъхир гузошта мешавад ва рамз сабабашро медиҳад: барои пешгирӣ аз таъсири доимии NETSTAT.
Баста инчунин фиристода мешавад chrome_cookies.ps1, сарварӣ мекунад Истихроҷи кукиҳои Chrome, ки кукиҳои Chrome ва Edge-ро тавассути DPAPI рамзкушоӣ мекунад ва пойгоҳи додаҳои кукиҳоро аз то чор профили браузер мехонад. Пеш аз гуфта шудаастcisely: мо скриптеро пайдо накардем, ки аз ягон файли JavaScript-и фиристодашуда бо ном даъват карда шавад. Он чизе ки мавҷуд аст ва дастрас аст, нисфи истеъмолкунанда аст, ки кукиҳои сессияи захирашударо ба браузери дарунсохт ворид мекунад.
Мавқеи одамоне, ки онро насб мекунанд
Ҳеҷ кас инро тасодуфан насб намекунад. Он берун аз имтиҳони назоратшаванда ягон вазифа надорад ва натиҷаи он як қабати ҷавобҳо дар экрани худи корбар аст. Тавсифи бастаи фиребанда тамоман ба насбкунанда нигаронида нашудааст - он муқоваест, ки ба феҳрист ва ба ҳар касе, ки баъдтар мошинро тафтиш мекунад, нигаронида шудааст. Насбкунанда медонад, ки чӣ мегирад; тавсиф вуҷуд дорад, то ки рекорд нусхаи насб онро инъикос намекунад.
Ҷонибҳои зарардида шахсони сеюме ҳастанд, ки ҳеҷ гоҳ ба npm даст нарасонидаанд: муассисае, ки имтиҳонро мегузаронад, номзадҳои дигар ва ҳамаи онҳое, ки дар поён ҳастанд, ки ба эътимоднома такя мекунанд, ки маънояш чизе аст.
Аммо насбкунанда аз ин рӯ бехатар нест ва ин қисматест, ки бояд қайд кард, зеро худи модели бастаи нопадидшаванда экспозицияро ба вуҷуд меорад.
Онҳо файли дуии имзонашударо аз Nobody иҷро мекунанд. uia_extract.exe аз ҳисобе, ки дигар вуҷуд надорад, бе ягон манбаъ ва бе манбаи сохтмон тартиб дода шудааст. Ҳамон файл, тавассути hash, аз ҷониби ... дубора нашр шудааст. letol39119, so1d1a7i27, лололололол435678, tagadob568, tayihim489, sahihai123 ва ҳейтошан дар тӯли понздаҳ рӯз. Нигоҳдорандае барои пурсидан нест, анборе барои хондан ва таърихе барои санҷидан нест - ҳар як шахсияте, ки онро фиристодааст, худро нест кард.
Онҳо ба он маҳз ҳамон қобилиятҳоеро додаанд, ки нармафзори зараровар ба онҳо ниёз дорад. Раванди пинҳонӣ, ки бо номи бардурӯғ кор мекунад, анбори кукиҳои браузерро рамзкушоӣ мекунад, экранро пайваста мехонад, нармафзори амниятиро қатъ мекунад ва ҳангоми кушта шудан дубора пайдо мешавад. Имрӯз рамзкушоии куки ба доменҳои як фурӯшанда маҳдуд карда шудааст ва ба сессияи худи корбар хизмат мерасонад. Ин доира тағироти яксатра аст ва агар он тағир ёбад, ҳеҷ чиз дар бораи модели интиқол онро ошкор намекунад - номи нав, ҳисоби нав, боргузории нав.
Онҳо наметавонанд ислоҳ гиранд. Баста дар давоми як соат нашр намешавад. Роҳи навсозӣ, огоҳӣ ва роҳе барои фаҳмидани он ки версияи насбкардаи онҳо аз версияи насбкардаи дӯсташон фарқ мекунад, вуҷуд надорад. Ҳар чизе ки дар дастгоҳ аст, дар он ҷо мемонад.
Онҳо наметавонанд он чизеро, ки иҷро кардаанд, тафтиш кунанд. Файли қулфи онҳо акнун ба бастае ишора мекунад, ки дигар ҳал намешавад. Агар онҳо баъдтар мехостанд муайян кунанд, ки дар мошини онҳо чӣ буд - пас аз ҳодиса ё баҳс - феҳрист сабте барои додани онҳо надорад.
Ва онҳо наметавонанд зарарро гузориш диҳанд. Корбаре, ки аз ҷониби ин абзор осеб дидааст, наметавонад гузориши сӯиистифодаро бидуни шарҳ додани сабаби насб кардани он пешниҳод кунад. Ин тасодуфӣ нест. Гузоришҳои сӯиистифода аз феҳрист канали асосие мебошанд, ки тавассути он бастаҳои кӯтоҳмуддат дастгир карда мешаванд ва пойгоҳи корбарии ин оператор аз ҷиҳати сохторӣ қодир нест, ки онро истифода барад. Ягона рақиби боқимонда сканкунии автоматӣ аст, ки равзанаи ҳабдаҳдаҳдақиқаӣ бо он муқоиса карда мешавад.
Сохтори ҷабрдидагон ва вақти интизорӣ як далелест, ки ду маротиба дида мешавад. Инчунин, ин аномалияро дар ҷадвали вақт шарҳ медиҳад: агар бозпасгирӣ аз тарси шикоятҳо ба вуҷуд меомад, бастаи маъруфи дарозмуддат аввал мерафт. Ин тавр нашуд, зеро шикоятҳо ҳеҷ гоҳ намеоянд.
Ҳамон як намуна, оператори дигар
Оператори назораткунанда дар ин кор танҳо нест ва мувозии аз ҳама равшан бо бори фоиданоки беҳамто кор мекунад.
Аз 24 то 27 август, чор бастаи npm бо номҳое пайдо шуданд, ки аз абзорҳои аутентификатсияи ду омилӣ гирифта шудаанд — auth-otp, калиди махфӣ-2fa, secretkey2fa ва Калиди махфии 2fa — шонздаҳ нусхаро байни худ дошт. Ҳар яки онҳо аз ҳисоби нав ба қайд гирифташудаи худ нашр шуда буд (бейилол, jeanpaul686g, зззалипай, длууууу), ҳама почтаи электронӣ тасдиқ нашудааст, ҳеҷ яке аз онҳо истиноди тасдиқшудаи манбаъро надорад, ҳеҷ яке чизи дигареро нашр намекунад. Ҳар яки онҳо аз ҷониби ношири худаш бозхонд карда шуданд.
Ин боркунӣ ба нармафзори имтиҳон ҳеҷ иртиботе надорад. Он мағозаҳои эътимодномаи браузер ва токенҳои Discord-ро мехонад ва зинапояи аутентификатсияи Xbox Live-ро дар муқобили Minecraft барои сабти токени навсозӣ мегузорад. Дар ин ҷо насбкунанда is ҷабрдида ба маънои муқаррарӣ - ки ин муқоисаро муфид мегардонад, зеро рафтори интиқол новобаста аз он якхела аст.
Чор давра бо тартиби нашр бо суръати 274.9, 37.8, 37.6 ва 35.7 дақиқа идома ёфтанд: як кӯшиши аввалаи тӯлонӣ, сипас ҳамгироӣ ба рақаме, ки нигоҳ дошта мешавад. Се бастаи дигар боз ба операторҳои дигар тааллуқ доранд ва рафтори ҳамон бозпасгириро нишон медиҳанд.
Ҳафт баста, миёна 37.8 дақиқа, ҳеҷ яке аз онҳо ба нармафзори имтиҳон рабт надошт.
Се бори гарони беҳамто, се маҷмӯи ҳисобҳои беҳамто, як техникаи муштарак.
Чаро тиреза баста мешавад
Дар соли 2026 дар муҳити регистр чизе тағйир ёфт ва номзади возеҳ ин аст, ки сканкунӣ тезтар шуд.
То ба наздикӣ, бастаҳои зараровар асосан пас аз он пайдо мешуданд: аз ҷониби корбаре, ки чизеро пай мебарад, тавассути гузориши поёноб ё тавассути тафтиши даврӣ. Таъхири ошкоркунӣ бо рӯзҳо чен карда мешуд. Ин дигар ягона режим нест. Таҳлили қариб вақти воқеӣ аз бастаҳои нав нашршуда — Огоҳии барвақтии нармафзори зараровари худи Xygeni дар байни маҷмӯи афзояндаи чунин системаҳо дар тамоми соҳа - фосилаи байни нашр ва санҷишро то чизи хеле кӯтоҳтар маҳкам мекунад.
Операторе, ки ду имкон дорад, рӯ ба рӯ мешавад. Шинохтани бори муфидро душвортар кунед ё вақти дастрасии онро барои дидан кӯтоҳ кунед. Дуюмӣ арзонтар аст, ягон муҳандисиро талаб намекунад ва феҳрист механизмро ройгон пешниҳод мекунад: дар давоми равзанаи 72-соатаи бекоркунии нашри npm ношир метавонад бастаро яктарафа нест кунад ва номро баъдтар дубора истифода бурдан мумкин аст. Бозхонд ба оператор ҳеҷ арзише надорад.
Вақт мувофиқ аст. Ҳарду оператори дар боло зикршуда дар як рақам ҷамъ мешаванд ва онро нигоҳ медоранд, на ғарқ шудан, ки ин ҳамон чизест, ки параметри танзимшуда ба ҷои қулайӣ ба назар мерасад. Ва параметре, ки онҳо ба он ҷамъ шудаанд — даҳҳо дақиқа — пеш аз он ҷойгир аст.cisдар ҷое, ки он бояд барои гузаштан аз гузаргоҳи санҷиши автоматӣ нишинад ва дар айни замон бастаро барои расидан ба аудиторияи худ ба қадри кофӣ насбшаванда боқӣ гузорад.
Ин як фарзия боқӣ мемонад. Маълумоти вақт наметавонад вокунишро ба сканкунӣ аз вокуниш ба иҷрои регистр ё аз пухташавии муқаррарии амалиётӣ ҷудо кунад, зеро ин операторҳо аз якдигар меомӯзанд. Он чизеро, ки бидуни хулоса гуфтан мумкин аст, маҳдудтар ва муфидтар аст: Равзанаи экспозиция ҳоло ба қадри кофӣ кӯтоҳ аст, ки ҳама гуна идоракунӣ, ки аз санҷиши баста пас аз нашр вобаста аст, бо соате, ки оператор муқаррар мекунад, ҳаракат мекунад. Назоратҳое, ки аз санҷиш вобаста нестанд - карантин аз рӯи синну сол, скриптҳои насби ғайрифаъол - аз ин нажод таъсир намегиранд, ки ин сабаби амалии бартарӣ додани онҳост.
Дар бораи он чӣ бояд кард
Карантин аз рӯи синну сол. Ҳеҷ чиз дар ҷадвали вақти муқаррарӣ сездаҳ соат зинда намонд. Сиёсате, ки ягон версияи вобастагӣ то 72 соат насб карда намешавад, метавонист ҳамаи онҳоро бе ошкор кардани чизе истисно кунад.
Скриптҳои насбро бо нобаёнӣ ғайрифаъол кунед. –скриптҳоро сарфи назар кунед механизми интиқолро, ки бастаҳои дуздии эътимоднома дар ин корпус ба он вобастаанд, нест мекунад. Он бар зидди абзоре, ки корбар қасдан истифода мебарад, ки пешакӣ муайян карда шудааст, кӯмак намекунад.cisфарқияте, ки сазовори фаҳмидан аст.
Нопадидшавиро ҳамчун ҳодисаи амниятӣ баррасӣ кунед. Огоҳӣ вақте ки вобастагии насбшуда ҳалли худро қатъ мекунад. Файли қулфи шумо, на феҳрист, дар он далелҳо боқӣ мемонанд.
Мундариҷаро пайгирӣ кунед, на номҳо. Шаш дайҷести дар боло овардашуда новобаста аз номи баста, ҳисоби ношир ё сатри версия мувофиқат мекунанд — ҳар як майдоне, ки ин оператор нишон дод, ки онҳо тағир медиҳанд. Қоидаи тарафи регистр, ки дар он ҳисоби нав бақайдгирифташуда ягона бастаи худро дар давоми як соат бозпас мегирад, як намунаи гузоришшаванда аст, ки танҳо дар бораи метамаълумот ба ҳар як баста дар ин ҷо таъсир мерасонад.
Ва агар шумо дар бораи насб кардани чизе дар ин категория фикр кунед: Хусусиятҳое, ки сабти номро душвор мегардонанд, ҳамон хусусиятҳое ҳастанд, ки шуморо бе ягон чора мегузоранд. Ношире вуҷуд надорад, ки масъул бошад, роҳи навсозӣ ва сабти он чизе, ки шумо иҷро кардаед, вуҷуд надорад.
Нишондиҳандаҳои
Адабиёт
- Сиёсати бекор кардани нашри npm — равзанаи 72-соата, ки дар давоми он ношир метавонад бастаро бе дахолат нест кунад.
