טל; דר
דעם 2026-05-21, דער npm ארויסגעבער jaggle ארויסגעגעבן ניין ווערסיעס (1.0.0 דורך 1.0.8) פון @jaggle/resizeobserves אין אַ פֿענצטער פֿון בערך צוויי שעה.
דער פּעקל איז אַ טיפּאָסקוואַט פון די לעגיטימע @juggle/resize-observer פּאָליפֿיל — אַ ווײַט גענוצטע פּאַקעט מיט מיליאָנען וועכנטלעכע דאַונלאָודז — אָבער שיקט נישט קיין פאַקטישע ResizeObserver אימפּלעמענטאַציע.
אנשטאט, די פעקל'ס פּאָסטינסטאַל קרוק אינסטאלירט א באַנדאַלד פּיטהאָן פּיילאָוד, רעגיסטרירט פּערסיסטענס ווי אַ פּלאַטפאָרמע-געבוירענער-אויסזעענדיק ראַנטיים בראָקער, און דיפּלוייז אַ קראָס-פּלאַטפאָרמע קליפּבאָרד כיידזשעקער וואָס צילט קריפּטאָקוררענסי טראַנזאַקציעס.
לינוקס שטענדיקייט דערשיינט ווי python3-dbus-helper, מאַקאָס as com.apple.python.runtime, און פֿענצטער as PyRuntimeBroker.
די פּיילאָוד מאָניטאָרירט קעסיידער די קליפּבאָרד פֿאַר בייַטל אַדרעסן אַריבער מער ווי 40 בלאָקטשיין און שטילערהייט פארטרעט קאפירטע אדרעסן מיט אטאקער-קאנטראלירטע וואלעטן.
די מאַלווער אַרבעט גאָר לאָקאַל אָן קיין אַרויסגייענדיקע C2 אינפֿראַסטרוקטור, מאַכנדיג די קליפּבאָרד סובסטיטוציע אַליין דער עקספֿילטראַציע מעקאַניזם.
דער ערשטיקער IOC איז דער פּעקל נאָמען אַליין: @jaggle/resizeobserves — באַמערקט דעם אַראָפּגעלאָזטן וואָקאַל אין "jaggle" און דעם צוגעלייגטן "s" אין "resizeobserves".
שטרענגקייט: הויך.
דער אטאקע: ווי אזוי עס ארבעט
npm:@jaggle/resizeobserves קוקט נישט אויס ווי מאַלווער אויף אַ קאַזשוואַל npm מיינונג. זייַן README.md איז די וואָרט־באַמערקונג README פֿון npm:@דזשאַגל/ריסייז-אָבסערווער — די זעלבע קאָד ביישפילן, די זעלבע באַניץ אינסטרוקציעס, די זעלבע אימפארטירן { ResizeObserver } פון '@juggle/resize-observer' רעפערענצן איבעראל. דער פלאגיאט איז אזוי פולשטענדיג אז ווער עס קוקט אויף די דאקומענטאציע וואלט געמיינט אז זיי לייענען די לעגיטימע פעקל'ס דאקומענטן.
די package.json, אין קאנטראסט, איז דין: ניין repository פעלד, איין איינציקע בין אריינגאנג ווייזט אויף בין/קליפּבאָרד-גאַרדיאַן.דזשעי.עס, און אַ נאָך-אינסטאַלירן סקריפּט וואָס לויפט נאָוד npm-install.jsדי README'ס "גרונטלעכע באַניץ" ביישפילן דערמאָנען אַ דזשאַוואַסקריפּט אימפּלעמענטאַציע וואָס עקזיסטירט נישט ערגעץ אין די טאַרבאָל. די איינציקע דזשאַוואַסקריפּט אין דעם פּעקל איז דער אינסטאַל סקריפּט.
שטאַפּל 1 — npm פּאָסטינסטאַל בוטסטראַפּס אַ פּיטהאָן פּיילאָוד
npm-אינסטאל.דזשעי.עס איז פּלאַטפאָרמע-באַוואוסטזיניק. עס לאָקירט אַ פּיפּ עקסעקוטאַבאַל צוזאמען א פעסטן זוכוועג (/usr/bin/pip3, /usr/local/bin/pip, צוריקפאלנדיק צו פּיטהאָן3 -ם פּיפּ), אינסטאלירט דעם איינגעבונדענעם פּיטהאָן פּעקל פֿון דער טאַרבאָל דירעקטאָרי, און — אויף לינוקס — ציט אריין קסקליפּ or xsell דורך אַפּט-באַקומען, פּאַקמאַן, אדער dnf אויב קיין איינס איז נישט שוין דא:
די נוצן פון –ברעך-סיסטעם-פּאַקעטן איז באַוואוסטזיניק: מאָדערנע לינוקס דיסטריביושאַנז שיקן פּיטהאָן מיט PEP 668'ס עקסטערנאַללי-מאַנאַדזשד-סביבה מאַרקער ענייבאַלד, וואָס בלאָקירט פּלאַץ-ברייט פּיפּ אינסטאַלאַציעס דורך דיפאָלט. דער אינסטאַל סקריפּט צווינגט די אינסטאַלאַציע דורך.
דער סקריפּט איז אויך סודאָ-באַוואוסטזיניק. ווען די לויפנדיקע יואיד איז דער רעזולטאַט פון אַ סודאָ נפּם אינסטאַלירן, לייענט זיך דער סקריפט סודאָ_באַניצער און שאַלט אויס צו גוט פּאַסווערד צו געפֿינען די פאַקטיש באַניצער'ס היים דירעקטאָרי, און שרייבט דאַן זיינע פּערסיסטענס טעקעס דאָרט אַנשטאָט אין / וואָרצל. אנהאלטונג איז פּער באַניצער, נישט סיסטעם-ברייט.
שטאַפּל 2 — קראָס-אָס פּערסיסטענס אונטער ראַנטיים-בראָקער נעמען
נאכדעם וואס דער פּיטהאָן פּעקל איז אינסטאַלירט, רעגיסטרירט דער סקריפּט אַן אויטאָ-סטאַרט איינטראַג אונטער אַן אַנדער נאָמען אויף יעדער אָפּערייטינג סיסטעם:
- לינוקס — אַ סיסטעמדי באַניצער אַפּאַראַט ביי ~/.config/systemd/user/python3-dbus-helper.serviceדי איינהייט'ס באַשרייַבונג is פּיטהאָן די-באַס ראַנטיים העלפערדער סקריפּט פרובירט אויך עס צו ערמעגליכן דורך סיסטעםקטל –באַניצער ענייבאַל, צוריקפאלנדיק צו א מאנועלן סימלינק אונטער פעליקייט.ציל.ווילט/ ווען systemctl פיילז. אויב עס לויפט אונטער סודאָ, טוישט זיך דער סקריפּט צו סודאָ -ו סיסטעםקטל –באַניצער, מיט XDG_RUNTIME_DIR שטעלן אַזוי אַז דער באַניצער-באַס רוף אַרבעט.
- מאַקאָס — אַ LaunchAgent פּליסט ביי ~/ביבליאָטעק/לאָנטשאַגענטן/קאָם.עפּל.פּיטהאָן.ראַנטיים.פּליסט מיט לויפן ביי לאָדן=אמת און האַלטן לעבעדיק = אמת, דערנאָך געלאָדן דורך לאָנטשקטל לאָדן.
- פֿענצטער — אַ סקעדזשולד אויפגאַבע מיטן נאָמען PyRuntimeBroker, וואָס האָט אַקטיוויזירט AtLogOn, מיט אַן אויספיר צייט לימיט פון נול (ד"ה, קיין טיימאַוט), רעגיסטרירט דורך PowerShell.
אלע דריי נעמען זענען גלויבווערדיק אויף א בליק. פּיטהאָן3-דיבוס-העלפער גייט נאך דער נאַמינג קאָנווענשאַן פון לעגיטימע פּיטהאָן-די-בוס אינטעגראַציע אויף לינוקס דעסקטאַפּס. קאם.עפּל.פּיטהאָן.ראַנטיים מאַכט נאָכ עפּל'ס ריווערס-DNS לייבאַלינג פֿאַר זיינע אייגענע סערוויסעס. פּיראַנטייםבראָקער עקאָוט ווינדאָוס'ס RuntimeBroker.exe — אן עכטע, אונטערגעשריבענע מייקראָסאָפֿט סערוויס וואָס פֿאַרמיטלט דערלויבעניש־בעטן פֿאַר UWP אַפּפּס. קיינער פֿון די זענען נישט עכטע עפּל/מייקראָסאָפֿט/פּיטהאָן סערוויסעס אין דעם קאָנטעקסט, נאָר אַ פֿאַרטיידיקער וואָס טוט אַ שנעלן וויזועלן סקען פֿון סיסטעםקטל –באַניצער ליסטע-איינהייטן or באַקומען-סקעדזשולד טאַסק איז נישט מסתּמא צו ציטערן.
שטאַפּל 3 — דער קליפּבאָרד כיידזשעקער
די פּיטהאָן פּיילאָוד, אינסטאַלירט ביי קליפּבאָרד_גאַרדיאַן/גאַרדיאַן.פּי, לויפט אן אומענדלעכן שלייף וואס אנקעטעט דעם סיסטעם קליפּבאָרד יעדע 400 מיליסעקונדעס. אויף יעדן טיק, ציט עס דעם איצטיקן קליפּבאָרד אינהאַלט דורך פּייפּערקליפּ.פּאַסטע() און לויפט זיי קעגן א ליסטע פון פערציג-פלוס פאר-קאמפיילטע רעגולערע אויסדרוקן וואס דעקן וואלעט-אדרעס פארמאטן פאר עטהערעום, ביטקאון, מאָנעראָ, סאָלאַנאַ, טראָן, טאָן, ריפּפּלע, לייטקאָין, דאָגעקאָין, פּאָלקאַדאָט, נאַר, קאָסמאָס, אַלגאָראַנד, סטעלער, קאַרדאַנאָ, ביטקאון קעש, דאַש, זקאַש, אַפּטאָס, סוי, טעזאָס, מולטיווערסX, האַרמאָני, טעראַ, ינדזשעקטיוו, אָסמאָסיס, קאַוואַ, סעלעסטיאַ, נאַנאָ, פילעקאָין, ראָנין, ערגאָ, דידזשיבייט, העדעראַ, BNB סמאַרט טשעין, און עטלעכע אנדערע וואָס זענען פארשטאָפּט אָבער ליידיק אין די פעליקייט קאָנפיגוראַציע (סעי, IOTA, קאַספּאַ, פלאָו, נערוואָס, דעקרעד, ראַווענקאָין).
ווען אַ גלייַכן לאַנדט, לייענט דער סקריפּט דעם אַטאַקירער'ס אַדרעס פֿאַר יענער קייט פֿון ~/.config/clipboard-guardian/config.json (אדער זייַנע פּלאַטפאָרמע עקוויוואַלענטן) און איבערשרייבט דעם קליפּבאָרד מיטן סאַבסטיטוטאַד טעקסט:
עס איז נישטאָ קיין נעץ בעאַקאָן. דער קליפּער רופט נישט אהיים, רעגיסטרירט נישט קיין אינפעקטירטע האָסטס, און עקספילטרירט נישט גאָרנישט. די עקספילטראַציע איז די סובסטיטוציע אַליין: ווען אַ באַניצער קאָפּירט אַן אַדרעס פֿון זײַן בייַטל און פּייסט עס אַרײַן אין אַ שיק-דיאַלאָג, געהערט די פּייסטעד אַדרעס צום אָפּעראַטאָר. די געלטער גייען פֿאַרלוירן אין-באַנד, טראַנספּאַרענט פֿאַרן באַניצער.
וואָס איז נייַ דאָ
א פאר פרטים שטייען ארויס קאמפערד מיטן אלגעמיינעם קריפטא-קליפער מוסטער:
1. npm → פּיטהאָן קראָסאָוווער. רובֿ קריפּטאָ-קליפּערס וואָס מיר זען אין npm זענען ריין דזשאַוואַסקריפּט, אָפט פֿאַרשטעלט מיט _0x אַרעי ראָטאַציע אָדער עוואַל(אַטאָב(…)) סטאַקס. די ביישפּיל ניצט דעם npm טאַרבאָל ווי גאָרנישט מער ווי אַ דעליווערי ראַפּער פֿאַר אַ פּיטהאָן פּעקל — ריין פּיטהאָן — און לאָזט פּיפּ האַנדלען מיט די דעפּענדענסי אינסטאַלאַציע (פּיפּערקליפּ, פּסוטיל, אַפּשאַנאַל סעטפּראָקטיטלע) דערקלערט אין דעם באַנדאַלד pyproject.tomlעס איז נישטאָ קיין דזשאַוואַסקריפּט פֿאַרשטויכונג צו באַזיגן. דער קליפּער אַליין איז פּשוט, ליינעוודיק פּיטהאָן.
2. טרי-אס פּערסיסטענס עטיקעטן אויסגעקליבן פֿאַר פּלאַוזיביליטי. פילע קראָס-פּלאַטפאָרמע אינסטאַללערס רעגיסטרירן פּערסיסטענס אונטער גענערישע נעמען (דערהייַנטיקונג סערוויס, העלפער.פליסט). די ביישפּיל נעמט זיך די מיה צו קלייבן עטיקעטן וואָס זעען אויס ווי פּלאַטפאָרמע-געבוירענע ראַנטיים בראָקערס אויף יעדער אָפּערירן סיסטעם. די נאַמינג איז דער איינציקער פּרוּוו פון שטילקייט — עס איז נישטאָ קיין רוטקיט, קיין באַניצערלאַנד באַהאַלטן, קיין פּאַט פֿאַרשווינדונג. די געוועט איז אַז דיפענדערס טאָן זעלטן אָדיטירן. ~/.config/systemd/באַניצער/ און אז א סערוויס מיטן נאמען פּיטהאָן3-דיבוס-העלפער וועט נישט ארויסשטיין אין א לייכטער רעצענזיע.
3. פּראָצעס-טיטל פֿאַרשטעלונג איז רעאַל, אָבער אַנטי-אַנאַליז איז שלאָפֿנדיק. די פּיטהאָן פּיילאָוד דעפינירט אַ _פאַרשטעלונג_פּראָצעס() פונקציע וואָס שטעלט דעם פּראָצעס טיטל דורך סעטפּראָקטיטלע (לינוקס/מעקאָס) אדער שטעלן קאנסאל טיטל וו (ווינדאָוס) — און הויפּט () רופט עס יא אן. אַזוי פּס צו וועט ווייַזן פּיטהאָן3-דיבוס-העלפער אַנשטאָט פון פּיטהאָן3 …/גאַרדיאַן.פּיאבער, דער זעלבער מאדול דעפינירט א איז_מאָניטאָר_לויפֿנדיק() פונקציע וואָס רעכנט אויס באַקאַנטע פּראָצעס-מאָניטאָרינג מכשירים (htop, בי-טאָפּ, טאַסק מאַנאַדזשער, אַקטיוויטעט מאָניטאָר, פּראָצעס העקער, רעסורס מאָניטאָר, GNOME / KDE / Xfce / MATE סיסטעם מאָניטאָרס, און אַזוי ווייטער) — און הויפּט () רופט עס קיינמאָל נישט אָן. די סובסטיטוציע שלייף לויפט אומבאדינגט, צי דער באַניצער האט אַ פּראָצעס מאָניטאָר אָפֿן צי נישט. די פֿונקציע איז טויטער קאָד אין דער ווערסיע וואָס איז געשיקט געוואָרן. עס איז מיסטאָמע אַ רעשטל פֿון אַ פֿריִערדיקער איטעראַציע, צי אַ סקאַפֿעלדינג פֿאַר אַ פֿונקציע וואָס איז נאָך נישט אײַנגעבויט געוואָרן. סיי ווי אַזוי, די אַנטי-אַנאַליז ייבערפֿלאַך פֿון דער פֿאַרעפֿנטלעכטער פּיילאָוד איז איין פּראָצעס-טיטל איבערנאַם, נישט אַקטיווע מאָניטאָר אויסמיידונג.
4. די באַנדאַלד קאָנפיג-מערדזש נאַטור. npm-אינסטאל.דזשעי.עס שרייבט די פעליקייט בייטל ליסטע צו ~/.config/clipboard-guardian/config.json און, אויב אַ קאָנפיג טעקע עקזיסטירט שוין, פֿאַראייניקט עס אַלע שליסלען וועמענס עקזיסטירנדיק ווערט איז ליידיק. דאָס מיינט אַ באַניצער וואָס איז פריער געוואָרן אינפֿעקטירט און טיילווייז אויסגערייניקט די קאָנפיג טעקע — למשל, דורך ליידיקן די עטהערעום ווערט — וועט עס ווידער אָנפֿילן מיט יעדער שפּעטערדיקער אינסטאַלאַציע פֿון שלעכטן פּעקל. עס איז נישטאָ קיין רייניקונג פֿון דער פּערסיסטענץ־פֿייל אין קיין קאָד־פּאַד.
| דאַטע / צייט (UTC) | געשעעניש |
|---|---|
2026-05-21 18:50:32 | @jaggle/resizeobserves@1.0.0 ארויס. |
2026-05-21 19:55:55 | 1.0.1 ארויסגעגעבן — ערשטע ווערסיע באמערקט דורך עקסטערנעם סקענען. |
2026-05-21 19:58:10 | 1.0.2 ארויס. |
2026-05-21 20:05:03 | 1.0.3 ארויס. |
2026-05-21 20:09:24 | 1.0.4 ארויס. |
2026-05-21 20:13:48 | 1.0.5 ארויס. |
2026-05-21 20:41:52 | 1.0.6 ארויס. |
2026-05-21 20:43:56 | 1.0.7 ארויסגעגעבן — לייגט צו א try/catch ארום דעם וואַלעט-קאָנפֿיג שרייבן שריט אין npm-install.js. |
2026-05-21 20:46:15 | 1.0.8 ארויסגעגעבן — אינסטאלער האט איבערגערופן npm-install.js → npm-install.cjs (בייט-אידענטישער אינהאַלט). |
2026-05-22 | אורטיילן און IOCs ארויסגעגעבן. ווערסיעס לעבן נאך אין רעגיסטרי ביים ארויסגעבן צייט (אנגייענדיק). |
ניין ווערסיעס אין איין שעה און זעקס און פופציק מינוט איז שנעל אפילו פאר א טיפאסקוואט. דער מוסטער איז קאנסיסטענט מיט א ארויסגעבן-און-פארברענען קאמפיין — איבערפלייצן דעם רעגיסטרי אונטער איין הענטל, לאזן דעטעקציע גיין זיין גאנג, און אריבערגיין צו א פרישן הענטל אזוי שנעל ווי איין ווערסיע ווערט אראפגענומען. די זעבארע דעלטאס אריבער דעם לויף זענען קאסמעטיש: 1.0.1 צוגעלייגט עקספליציט /usr/bin/pip3-סטיל וועגן צו דער פּיפּ זוכן ליסטע (סודאָ-קאָמפּאַטיביליטי), 1.0.7 האָט אַרומגעוויקלט דעם וואָלאַט-קאָנפיג שרייב אין אַ טריי/קעטש, און 1.0.8 האָט איבערגערופן דעם אינסטאַללער פֿון .js צו .cjs בשעת'ן האלטן זיין אינהאלט בייט-אידענטיש. .cjs איבערנעמען די נעמען פון טראַקס מיט npm וואָרענונגען וועגן אַמביגיואַס מאָדול רעזאָלוציע אין פּאַקאַדזשאַז אָן אַן עקספּליציט "טיפּ" פעלד, און קען זיין א פארזוך צו אונטערדריקן אינסטאלאציע-צייט גערוישן וואס קען צוציען אויפמערקזאמקייט. די פּיטהאן פּיילאָוד — דער איינציקער טייל וואס גנבעט טאקע — איז נישט געביטן איבער אלע ניין ווערסיעס.
ינדיקאַטאָרס פון קאָמפּראָמיס
פּאַקקאַגעס
| יקאָוסיסטאַם | פּעקל | ווערסיעס | מאַצעוו |
|---|---|---|---|
| npm | @jaggle/resizeobserves | 1.0.0 דורך 1.0.8 | לעבעדיק ביי פובליקאציע; אראפנעמען פארלאנגט. |
טעקעס און העשעס
| שטעג | נאָטעס |
|---|---|
clipboard_guardian/guardian.py(md5 f7935c2c82bc881288611ab6cd634f17) | אידענטיש איבער אלע ניין ארויסגעגעבענע ווערסיעס (1.0.0 דורך 1.0.8די קליפּער פּיילאָוד. |
npm-install.js (1.0.0 – 1.0.7)npm-install.cjs (1.0.8) | פּערסיסטענס אינסטאַללער; די זעלבע ענד-צו-ענד נאַטור. 1.0.7's .js און 1.0.8's .cjs זענען בייט-אידענטיש. |
~/.config/clipboard-guardian/config.json | לינוקס פּערסיסטענס קאָנפיג און בייַטל באַנדל. |
~/Library/Application Support/clipboard-guardian/config.json | macOS פּערסיסטענס קאָנפיג און וואָלעט באַנדל. |
%APPDATA%\clipboard-guardian\config.json | ווינדאָוז פּערסיסטענס קאָנפיג און וואַללעט באַנדל. |
~/.config/systemd/user/python3-dbus-helper.service | לינוקס אויטאָ-שטאַרט פּערסיסטענס. |
~/Library/LaunchAgents/com.apple.python.runtime.plist | macOS LaunchAgent פּערסיסטענס. |
~/Library/Logs/com.apple.python.runtime.log | macOS stdout/stderr לאָג פֿאַר דעם אַגענט. |
Scheduled Task PyRuntimeBroker | ווינדאָוס אויטאָ-שטאַרט אויפגאַבע (AtLogOn, קיין צייט-אויס). |
בעהאַוויאָראַל ינדיקאַטאָרס
| סיגנאַל | באַשרייַבונג |
|---|---|
pip install --break-system-packages פֿון npm פּאָסטינסטאָל | צווינגט פּיטהאָן אינסטאַלאַציע איבער דער גאַנצער וועבזייטל, בייפּאַסנדיק PEP 668 שוץ. |
apt-get install -y xclip (אדער פּאַקמאַן/די-ען-עף) | אינסטאלירט קליפּבאָרד יוטילאַטיז אויף לינוקס בעת פּאַקעט אינסטאַלאַציע. |
python3-dbus-helper.service סיסטעםד באַניצער אַפּאַראַט | פּערסיסטענס רעגיסטרירט אונטער אַ גלייבלעך-אויסזענדיקן ראַנטיים-העלפער נאָמען. |
com.apple.python.runtime LaunchAgent | פּערסיסטענס לייבל אַרויס פון לעגיטימע עפּל סיסטעם פּאַטס. |
PyRuntimeBroker סקעדזשולד טאַסק | פאַלשע ווינדאָוז ראַנטיים בראָקער פּערסיסטאַנס אָן קיין לעגיטימע ינסטאַללער מקור. |
פּיטהאָן פּראָצעס מיטן טיטל python3-dbus-helper importing pyperclip און psutil | פארהאלטונגס-מיסמאס צווישן דעם אנגעוויזענעם פראצעס נאמען און אימפארטירטע ביבליאטעקן. |
| קליפּבאָרד ענדערונגען ~0.4 סעקונדעס נאָך וואָלאַט-אַדרעס קאָפּיע | אונטערשריפט נאַטור פון קריפּטאָקוררענסי אַדרעס סאַבסטיטוציע. |
אטאקירער בייטל פּעקל (פאַרטיידיקער יאָג רשימה)
די בייטל ליסטע ווערט געשיקט האַרד-קאָדירט אין npm-אינסטאל.דזשעי.עס און קליפּבאָרד_גאַרדיאַן/גאַרדיאַן.פּיפארטיידיקער קענען ניצן די ליסטע סיי אלס א בלאק-ליסטע (באהאנדלען יעדן טראנספער צו די אדרעסן פון קארפאראט וואלעטס אלס פארדעכטיג) און סיי א יאגד-שליסל (באהאנדלען די אנוועזנהייט פון יעדן פון די סטרינגס אין א נישט-אויטענטיפיצירטן קאנפיג טעקע, בילד ארטיפאקט, אדער דעוועלאפער מאשין אלס אן אינפעקציע אינדיקאטאר).
אַטאַקער וואַללעט באַנדל
| קייט | אַדרעס |
|---|---|
| עטהעריום / בי.עס.סי. | 0x450c0E58Fc2ba03632d3F5780ad8C966648B6F18 |
| ראָנין (EVM) | ronin:450c0E58Fc2ba03632d3F5780ad8C966648B6F18 |
| ביטקאָין | bc1qs2mpls4p0f7fng073gy2rcdgjpf7la4eugpt6y |
| Bitcoin Cash | bitcoincash:qqmvyxxklzp7l3eslxavhc8phl6hprdf25lwc29nlt |
| ליטעקאָין | ltc1qnefc8x59a9cwtqnflt8hmqvezqw4hc7lt3fkqe |
| Dogecoin | DNEJmYRZtzyK44tZea4S7wV3otTyRk48Fy |
| לאָך | XtJ7E6mnhPK93Vib29PGQrTmQjhTTqFwbS |
| Zcash | t1d4hcEnBjdh9X6Wb6R2dxqjnxddJ6ocP8M |
| דיגיביטע | DPmH2dhiGK3hk3A69tZUMz6tHzGFHBzSrH |
| Monero | 42zhAidVhP7QETk83JAspS59ASALSHFio44vmu6MdDCz15cSqtqsG4QVyzY8vTrjGrTEA6zMbWW6Yft1Ynz1xLfCN5FVbXf |
| סאָלאַנאַ | DWBAmQLi9gP6mk7UfJfQGYTV1UPK32WekLTqg83q1mc5 |
| טראָן | TVgEgMemmJABYYnbNr1Wi8bSgADEkdEBt2 |
| טאָן | UQDTSkvwmptU9eG988KgxS3WjnYAZlXgfpJxnz4mhWZAvULr |
| ריפּאַל | r9tj3cMCiqRijNYqNVYNuwKykkQfS8FE4H |
| פּאָלקאַדאָט | 1JSkYqXQE4d28HdcmTPhbgCrdiPFTfSHxD67tam16p53oBG |
| נאענט | 5d6aec44551529e8cd9ebd3aaa84b3832fc3c7463596b2b6e72635b80096a364 |
| קאָסמאָס | cosmos1pzfl3kv5g8g0ernj86rwpar08u2zl9suthx28e |
| אָזמאָוסיס | osmo1pzfl3kv5g8g0ernj86rwpar08u2zl9surv463t |
| סעלעסטיאַ | celestia1pzfl3kv5g8g0ernj86rwpar08u2zl9su6ah6a5 |
| אָביעקטיוו | inj1g5xquk8u9wsrvvkn74uq4kxfvejgkmccn578gh |
| קאַוואַ | kava1kjfvgcz4q0y9yae2f3pa33vhj2estxxj3sqqux |
| האַרמאָניע | one19hn0n7dzkhtl9ta9ekv5592s85jwstpka76t3a |
| ערד | terra1h0dwu8z405jagdlr0fgr9jllac2sxajzlgme5x |
| אַלגאָראַנד | XSAMN3FTB5SUHUQFENBDDRXIMOPNFVLKAWA3RNOU54DWROMDZ6SR7DZ2PI |
| סטעלער | GACNZSV4EQO65NZZUOBS3TMJM7GFTSRNKQBVJOX5P2G7U7SEBQ2ZUDJE |
| קאַרדינאָ | addr1qyj050vla4cglmyrgm4vzf3dxtn0gynpks4t7vp7s3lg49e9wt0s94hcztzdgecxcz5hu9uk56q60yth6d66w026s2kq3ma56f |
| MultiversX | erd1slvlgqsmwzk0c8xtksm4eq5vdfnc26slpzqsyxhz456zvme5rpasue6ge0 |
| אַפּטאָס | 0x580ecda1ebd6ca5a46be2097568d013308bd54ef1d147acb880b59f7709f280e |
| סוי | 0xf7e8a9a970fa65c058745c4b2cf2a856cc0283863e4ed1e142648f26097b0c78 |
| נאַנאָ | nano_393n56a5pfz8zg3nkzf7mytfgagzhu5mn9i3xiqg54weq8n1u8jgezxas7dn |
| פילעקאָין | f1fypyww3xubopfnv7q6yh5l4bko44wmfktf3ckui |
| Tezos | tz1RccjnorHk61bt73ArLXcdgFjEj6T1ochk |
| ערגאָ | 9g1pNQGnFg7Hk1d9Z66bgHMkguGU7R41btypAnbG1NF5FJoNdBA |
| העדעראַ | 0.0.10488092 |
קייטן מיט רעגעקס קאַווערידזש אָבער ליידיקע וואָלאַט סלאָץ אין די פעליקייַט קאָנפיגוראַציע — סעי, IOTA, קאַספּאַ, פלאָו, נערוואָס, דעקרעד, ראַווענקאָין, בעאַקאָן-טשיין BNB — ווערן נישט אַקטיוו סאַבסטיטוטאַד אין דעם בילד אָבער ווערן דעטעקטעד. באַהאַנדלט זיי ווי מאָניטאָרינג סקאָופּ אלא ווי סאַבסטיטוציע סקאָופּ.
צושרייבונג און מאָטיוואַציע
די קאמפיין אָפערט אַ דין אַטריביושאַן ייבערפלאַך. מיר האָבן נישט געקענט באַשטעטיקן די אידענטיטעט פון דעם אָפּעראַטאָר. וואָס מיר קענען רעקאָרדירן:
- ארויסגעבער מעטאדאטן. דער npm אקאונט דזשאַגלען ליסטירט זיין אימעיל אלס olgascarlet@deltajohnsons.comדער דאָמעין deltajohnsons.com טוט נישט אויפלעזן צו א קארפאראטיווע אידענטיטעט וואס מיר קענען באשטעטיגן. דער npm אקאונט ווייזט נישט קיין אימעיל באשטעטיגונג און נישט קיין SCM וועריפיקאציע. עס איז נישטא קיין פארבונדענע עפנטלעכע גיטהאב אנוועזנהייט.
- רעפּאָזיטאָרי פעלד. די package.json טראָגט נישט repository פעלד. די לעגיטימע npm:@דזשאַגל/ריסייז-אָבסערווער ווייזט אויף אן עכטן גיטהאב רעפאזיטארי מיט טויזנטער שטערן און אקטיווע פראבלעמען. די אפוועזנהייט פון א רעפאזיטארי לינק איז די איינציגסטע שנעלסטע וויזועלע ווייזונג אויף די npm UI.
- README פּלאַגיאַט. די פּאַקעט README איז די לעגיטימע @דזשאַגל/ריסייז-אָבסערווער README בייט-פֿאַר-בייט, אַרײַנגערעכנט אַרייַנפיר ביישפילן וואָס דערמאָנען @דזשאַגל/ריסייז-אָבסערווער אליין (נישט די פובליקאציע פעקל). דער אפעראטאר האט זיך ניטאמאל געקימערט צו איבערשרייבן די אימפארטן — א געווענליכער סימן אז די readme איז אויפגעהויבן געווארן, נישט אדאפטירט.
- קיין אינפראַסטרוקטור אויף וואָס זיך צו דרייען. עס איז נישטאָ קיין C2 ענדפּוינט, קיין DNS זוך, קיין IP. די בייזוויליקע אויפפירונג איז גאָר איינגעשלאָסן אין דעם לאָקאַלן קליפּער פּלוס דעם האַרד-קאָדירטן וואָלעט באַנדל. דאָס מאַכט דאָמעין- אָדער ASN-באַזירט פּיוואַטינג נישט בנימצא. פֿאַרטיידיקער וואָס פּיוואַטן אַריבער קאַמפּיינז זאָלן העש-מאַטשן די וואָלעטס קעגן יעדן פריערדיקן קליפּער וואָס זיי האָבן אויף טעקע; ווידער-ניצן פון אַ וואָלעט אַריבער פּאַקאַדזשאַז איז די מערסט טריגערבאַרע קראָס-קאַמפּיין פֿאַרבינדונג.
- אויסוואל פון נאמען. @jaggle/resizeobserves איז איין כאַראַקטער אַוועק פֿון @זשאַגלע און איין בייגונג אַוועק פֿון דעם באַקאַנטן גרייס-אבזערווערדי קאָמבינירטע רעדאַקטירונג-דיסטאַנץ איז צוויי גליפֿן. דאָס איז אַ באַוואוסטזיניקע וויזועלע קאָליזיע, נישט קיין אַלגעמיינער סקוואַט.
מאָטיוואַציע, באַזירט אויף פּיילאָוד נאַטור: ריין מאָנעטיזאַציע דורך אָפּאָרטוניסטישער קליפּבאָרד סאַבסטיטוציע. עס איז נישטאָ קיין קרעדענשאַל כאַרוועסטינג, קיין האָסט פינגערפּרינטינג, קיין סביבה-וועריאַבל לייענען. דעם אָפּעראַטאָר איז נישט וויכטיק ווער דער קרבן איז — זיי זאָרגן זיך אַז דער קרבן'ס ווייַטער טראַנספער ווייזט אויף איינער פון די ליסטעד אַדרעסן. די פערציק-קייט קאַווערידזש איז די לאָטעריע מאָדעל אין אַקציע: וואַרפן ברייט, האָפֿן אַז אַ איין הויך-ווערט פּאַסטע לאַנדט אַמאָל פּער N ינסטאָלז.
דער אָפּעראַטאָר שיינט נישט באַזאָרגט וועגן אַראָפּנעמען. פאַרעפֿנטלעכן ניין ווערסיעס אין צוויי שעה אונטער דעם זעלבן פאַרנעם לייענט זיך ווי אַ פאַרעפֿנטלעכן-און-פאַרברענען הענטל: מאַקסאַמיזירן דעם רעגיסטרי פֿוסדרוק איידער די אַראָפּנעמען לעיטענסי כאַפּט זיך אָן, און דערנאָך גיין ווייטער. מיר האָבן נישט באמערקט. @דזשאַגל ווידער ארויסגעבן אונטער א נייעם פארנעם אין דער צייט פון שרייבן, אבער מיר וואלטן ערווארטעט ענלעכע פארנעם (@jaggie, @דזשאַגל-, @דזשאָגל) צו דערשייַנען איבער די קומענדיקע טעג אויב דער אָפּעראַטאָר איז נאָך אַקטיוו.
השפּעה, טרענדס און וואָס פֿאַרטיידיקער זאָלן טאָן
פּראַל
קוואַנטיפיצירן דעם אימפּאַקט אין פאַקטיש געלט איז נישט מעגלעך פֿון דעם איצטיקן דאַטאַסעט. דער קליפּער שרייבט נישט קיין טעלעמעטריע און די וואָלאַץ זענען נאָך נישט באמערקט געוואָרן ווען זיי באַקומען סאַבסטיטוטאַד טראַנספערס ווי ביים אַנאַליז קאַטאָף (אַ פאָלג-אַרויף סוויפּ פֿון די ליסטעד קייטן איז אויף אונדזער רשימה). npm:@דזשאַגל/ריסייז-אָבסערווער דורכשניטלעך גייט עס גוט אריין אין זיבן-ציפעריגע וועכנטליכע דאונלאודס — א הויך-טראפיק טיפאסקוואט ציל — און די בייזוויליגע פעקל איז געווען לייוו פאר ווייניגער ווי 24 שעה אין דער צייט פון אנטפלעקונג, וואס באגרענעצט די באפעלקערונג וואס איז אויסגעשטעלט געווארן אבער טוט עס נישט נול מאכן.
דער אויפרייס ראַדיוס וואָס איז ווערט צו טראַקן איז נישט דירעקט דאַונלאָודז פון @jaggle/resizeobserves — יענע זענען מסתּמא קליין. עס איז **טראַנזיטיווע אינסטאַלאַציעס**: אַ דעוועלאָפּער לייגט צו דעם פּעקל צו אַ זאַמדקאַסטן פּראָיעקט, לויפט נפּם ינסטאַלירן, און דערנאך פארגעסן אז דער אינסטאל הוק האט ווען געלאפן. יעדע מאשין וואס האט פראצעסירט דעם פאסט-אינסטאל האט יעצט א פער-באניצער קליפּבאָרד כיידזשעקער ביי אויטאָ-סטאַרט, נישט קוקנדיק צי דער פּראָיעקט איז נאך אויף דיסק. אַראָפּנעמען דעם פּאַקעט דירעקטאָרי פון נאָדע_מאָדולעס טוט **נישט** אַראָפּנעמען די אָנהאַלטונג.
ימערדזשינג פּאַטערנז
צוויי טרענדס וואָס די קאַמפּיין ווײַזט פֿאָר.
npm אלס א פּיטהאָן-פּיילאָוד דעליווערי ראַפּער. דער npm טאַרבאָל איז אַ 4-ליניע אינסטאַללער; דער פאַקטישער גנב איז פּיטהאָן, אינסטאַלירט סיסטעם-ברייט דורך פּיפּ פֿון דעם באַנדאַלד דירעקטאָרי. דאָס איז נישט נייַ — מיר האָבן שוין געזען ווי npm פּאַקאַדזשאַז לאָזן פּיטהאָן פֿריִער — אָבער עס ווערט אַ מעסטלעך מער געוויינטלעכע פֿאָרעם אין קריפּטאָ-קליפּער קאַמפּיינז. דער פֿאָרטייל פֿאַר דעם אָפּעראַטאָר איז צווייפֿאַך: פּיטהאָן קליפּבאָרד ביבליאָטעקן (פּיפּערקליפּ ערשטנס צווישן זיי) זענען ריינער און מער קראָס-פּלאַטפאָרמע ווי די דזשאַוואַסקריפּט עקוויוואַלענטן, און רובֿ אָטאַמייטיד npm סקאַנערז וואָגן דזשאַוואַסקריפּט טעקעס שווער און פּיטהאָן .פּי באַנדלט לײַכט. דער פרייז איז אז דער אינסטאלירטער פֿוסדרוק איז פיל הילכיקער — א פרישער פּיפּ ינסטאַלירן איז שווער צו באַהאַלטן אויף אַ דעוועלאָפּער מאַשין וואָס טוט נישט נאָרמאַלי פּיפּ ינסטאַלירן בעשאַס נפּם ינסטאַלירן.
פּלאַטפאָרמע-געבוירענע נעמען ווי די איינציקע סטעלט. עטלעכע לעצטיגע קליפּערס און קליין-פּיילאָוד גנבים האָבן גאָר אָפּגעלאָזט קאָד-לעוועל פֿאַרבלענדונג לטובת לעגיטימע-אויסזעענדיקע פּערסיסטענס עטיקעטן. פּיטהאָן3-דיבוס-העלפער, קאם.עפּל.פּיטהאָן.ראַנטיים, און פּיראַנטייםבראָקער זענען לערנבוך ביישפילן — נעמען וואָס אַ פארטיידיקער וועט איבערשפּרינגען אויף אַ רשימה פון פערציק באַניצער סערוויסעס. דאָס איז אַ ביליקע, דויערהאפטע פאָרעם פון שטילקייט: אַראָפּנעמען איז פּער-פּעקל, אָבער די פּערסיסטענס טעקעס בלייבן איבער דעם אַראָפּנעמען, און אַ סערוויס גערופן נאָך אַן עכט-אויסזעענדיקער פּלאַטפאָרמע קאָמפּאָנענט וועט נישט ווערן אויסגערייניקט דורך גאָרנישט אַחוץ אַן עקספּליציטן אָדיט.
וואָס פֿאַרטיידיקער זאָלן טאָן
- אויספארשן ~/.config/systemd/user/, ~/Library/LaunchAgents/, און Get-ScheduledTask רעזולטאַט אויף דעוועלאָפּער מאשינען פֿאַר די איינטראַגעס ליסטעד אין IOCs. אַראָפּנעמען דעם npm פּעקל לאָזט זיי אויף זייער אָרט; זיי דאַרפֿן אַוועקגענומען ווערן מיט דער האַנט.
- בלאקירן איבערטראגונגען צו די אויסגערעכנטע בייטל אדרעסן ביי קאָרפּאָראַט-טרעזשערי און DeFi-וואָלאַט גרענעצן וואו אַדרעס-אַללאָוסטינג איז בנימצא.
- זוכט נאָך ~/.config/clipboard-guardian/config.json (און פּלאַטפאָרמע עקוויוואַלענטן) איבער די דעוועלאָפּער-מאַשין פלאָט. די אנוועזנהייט פון דער טעקע איז אַ הויך-זיכערהייט אינפעקציע, נישט קיין חילוק וועלכע פּעקל ווערסיע האָט עס איבערגעגעבן.
- זוכט node_modules/ פאר clipboard_guardian/guardian.py אין בילד-קעש סנעפּשאַץ וואָס קען זיין פריער ווי די אָפּזאָג. די טעקע'ס md5 איז סטאַביל איבער אַלע רעצענזירטע ווערסיעס.
- לאקפייל-פּין @דזשאַגל/ריסייז-אָבסערווער (דער לעגיטימער פּעקל) אַזוי אַז צוקונפֿטיקע אינסטאַלאַציעס קענען נישט אויפֿלייזן צו עפּעס אַנדערש אונטער אַ איין-אותיות טעות טיפּ, ספּעציעל אין לאָקפֿייל-לאָזע וואָרקפֿלאָוז ווי נפּקס.
- באַהאַנדלען יעדן npm פּאָסטינסטאַל וואָס רופט אָן פּיפּ ינסטאַלל ווי הויך-שוועריקייט אין בויען-pipeline פּאָליטיק. עס איז נישטאָ קיין לעגיטימע סיבה פֿאַר אַן npm פּעקל צו דאַרפֿן pip בײַ דער אינסטאַלאַציע צײַט — פּיטהאָן טולינג פֿאַרשפּרייט פּיטהאָן טולינג.
- זוכן process_iter()-פארגלייכבארע מאניטארינג דאטן פאר פראצעסן מיטן נאמען python3-dbus-helper וואס אימפארטירן pyperclip — די פארשטעלונג-מיסמאַטש (די-בוס העלפער וואָס האַלט אַ קליפּבאָרד ביבליאָטעק) איז דער ריינסטער נאַטור-אינדיקאַטאָר וואָס מיר האָבן.
- ראָטירן בייַטל אַדרעסן וואָס זענען אַרייַנגעפּאַסט געוואָרן פֿון אינפֿיצירטע מאַשינען. א קליפּבאָרד כיידזשעקער קאָמפּראָמיטירט דעם דרך צווישן אַ וואָלאַט באַניצער צובינד און אַ פּאַפּ ציל; אַדרעסן קאָפּירט בשעת ינפעקטעד קען שטילערהייט געביטן ווערן. אַלץ געשיקט בעשאַס די ינפעקשאַן פֿענצטער זאָל באַהאַנדלט ווערן ווי פּאָטענציעל פאַלש דירעקטעד.
דער עיקר: אנהאלטונג לעבט לענגער ווי אראפנעמען. די רעגיסטרי וועט עווענטועל אראפנעמען @jaggle/resizeobserves אין אלע ניין ווערסיעס; די סיסטעמד יוניט, די לאנטשאגענט, און די סקעדזשולד אויפגאבע וועלן זיך נישט אליין אראפנעמען.
רעפֿערענצן
- @דזשאַגל/ריסייז-אָבסערווער אויף npm — די לעגיטימע פּעקל וואָס די טיפּאָסקוואַט אימפּערסאָנאַזשירט; נוצלעך ווי אַ באַזע פֿאַר די בייט-פֿאַר-בייט README פּלאַגיאַט.
- @jaggle/resizeobserves רעגיסטרי מעטאדאטא — פאַרעפֿנטלעכן צייטשטעמפּלען פֿאַר די ניין בייזע ווערסיעס, נוצלעך פֿאַר פאָרענזישע צייט-אַנאַליז.
