成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

惡意NPM包運行加密貨幣挖礦機

安全
Sonatype自動惡意軟件檢測系統在本月注冊的npm中發現了3個惡意npm包。這些惡意NPM包偽裝成合法的JS庫,并在Windows、macOS和Linux機器上運行加密貨幣挖礦機。

[[430488]]

惡意NPM包在Windows、Linux和macOS設備上運行加密貨幣挖礦機。

Sonatype自動惡意軟件檢測系統在本月注冊的npm中發現了3個惡意npm包。這些惡意NPM包偽裝成合法的JS庫,并在Windows、macOS和Linux機器上運行加密貨幣挖礦機。

這3個惡意npm包是:

  • okhsa
  • klow
  • klown

okhsa包的不同版本中含有在Windows機器上啟動計算器APP的代碼。此外,這些版本中都依賴惡意的klow或klown npm包。

Okhsa的manifest文件package.json表明klown也是依賴文件。

惡意NPM包運行加密貨幣挖礦機

Okhsa的manifest文件package.json

這些包都是同一個開發者發布的:

惡意包的開發者主頁

Sonatype安全研究人員發現klow被npm移除后幾小時內klown就出現了。Klown偽裝為一個合法的JS庫——UA-Parser-js,幫助開發者從用戶代理http header中提取硬件特征,比如操作系統、CPU、瀏覽器等。

Klown偽裝成合法JS庫——“UA-Parser-js”

Sonatype研究人員進一步分析這些包發現,klow和klown中都包含一個加密貨幣挖礦機。這些包會檢測當前的操作系統,并根據運行Windows系統或基于Unix的操作系統的用戶來運行.bat或.sh腳本。然后這些腳本會下載一個exe或Linux ELF文件,并用指定挖礦池、挖礦錢包和使用的CPU線程數等參數來執行二進制文件。其中klown包中使用的batch腳本如下所示:

Klown包中的batch腳本截圖

該腳本會從185.173.36[.]219處下載一個jsextension.exe文件。該exe文件是一個知名的加密貨幣挖礦機。對Linux和macOS系統,會從相同的主機處下載一個“jsextension” ELF二進制文件。

下圖是對加密貨幣挖礦可執行文件的測試運行情況:

目前還不清楚這些包的作者針對的開發者群體。目前沒有跡象表明這是一起錯誤輸入或依賴劫持攻擊。但Klow(n)偽裝成合法的UAParser.js庫文件,使得其看起來是一個弱的品牌劫持攻擊廠商。

Sonatype安全研究團隊在10月15日將發現的惡意包提交給了npm。幾小時后,這些惡意包就被npm安全團隊刪除了。

本文翻譯自:https://blog.sonatype.com/newly-found-npm-malware-mines-cryptocurrency-on-windows-linux-macos-devices如若轉載,請注明原文地址。

 

責任編輯:姜華 來源: 嘶吼網
相關推薦

2025-05-28 08:10:00

加密貨幣惡意軟件web安全

2021-02-26 09:45:48

惡意軟件黑客網絡攻擊

2021-06-25 10:00:19

Python 存儲庫惡意軟件

2018-04-03 09:00:00

2020-08-26 10:43:24

加密貨幣攻擊蠕蟲

2021-06-10 10:43:13

Necro惡意軟件漏洞

2021-11-10 15:23:48

比特幣加密貨幣貨幣

2021-12-08 11:49:43

KMSPico加密貨幣Red Canary

2021-12-29 06:23:04

加密貨幣網絡安全加密劫持

2021-04-04 22:34:49

惡意鏡像攻擊加密貨幣

2024-12-23 16:09:33

2019-05-22 15:10:43

2025-06-23 09:58:52

2018-03-15 08:07:06

2024-08-30 11:35:20

2021-05-13 09:30:54

攻擊惡意軟件惡意挖礦

2021-06-04 11:45:36

病毒軟件挖礦惡意軟件

2021-10-28 10:42:07

虛擬貨幣數字貨幣區塊鏈

2022-04-13 12:09:07

黑客木馬網絡攻擊

2021-12-28 00:42:47

加密貨幣挖礦運營
點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 国产精品久久久 | 男女污污动态图 | 久久精品视频在线观看 | 国内精品视频 | 久久久久久免费毛片精品 | 亚洲精品久久久久久久久久久久久 | va精品 | 黄色大片网站 | 亚洲视频在线看 | 日本淫视频 | 成人免费精品 | 中文字幕乱码一区二区三区 | 夜夜久久 | 成人国产精品久久久 | 国产一区二区精品在线 | www日韩高清 | 国产精品一区二区三区99 | 激情毛片 | 久久久青草婷婷精品综合日韩 | 国产一级视频在线观看 | 成人免费视频网址 | 国产精品日韩欧美 | 久久精品免费观看 | 欧美中国少妇xxx性高请视频 | 国际精品鲁一鲁一区二区小说 | 亚洲一区二区三区视频免费观看 | 国产日韩精品久久 | 99成人| 欧美黄色小视频 | 亚州av在线| 全部免费毛片在线播放网站 | 九九综合九九 | 中文字幕1区2区3区 日韩在线视频免费观看 | 色999视频 | 日韩精品在线一区二区 | 三级免费| 免费毛片在线 | 精久久久 | 午夜播放器在线观看 | 欧美国产精品一区二区三区 | 国产成人jvid在线播放 |