パッケージを発見しました。実行可能ファイルもパックされていますが、代わりに悪意のあるトロイの木馬をドロップします。上に存在していました。パッケージを分析しました。回強ダウンロードされたこれらのパッケージは、次のように呼ばれます。一見すると正規のパッケージのように見えます」とレポートで述べています。「しかし、矛盾により研究者らは危険信号を出しました。それにもかかわらず、私たちが最初に考えたのは、このパッケージが悪意のあるものであるはずがないということでした。管理者によって間違いなく気づかれ、削除されたでしょう。ような正規のパッケージの機能をミラーリングしていましたが、それだけではないことが研究者らによって発見されました。悪意のあるパッケージnodejs-encrypt-agentのnpmページ(ReversingLabs)「しかし、小さいながらも非常に重要な違いがありました。よって分析されたところ、悪意のあるファイルであることが判明しました」と研究者らは書いています。疑わしいとは思えないかもしれません。アプリケーションによく似ています。nodejs-encrypt-agentの特定のバージョンに存在する「lib.exe」実行可能ファイルの亜種の検出率は非常に低かったです。よって特別に分析されたlib.exeについても同じことが当てはまります。模倣し、正規のアプリケーションからの同一のメタデータが含まれているかが明らかになります。ファイルに正規の機能が含まれているだけでなく、バンドルされている「lib.exe」を静かに実行するコードも含まれていることを発見しました。呼ばれるものを実行していました。これは、検出が困難なカスタマイズ可能な「グラバー」および資格情報スティーラーです。「観察された悪意のあるまたは不審な動作のリストは長く、感染したシステムからユーザーのログイン認証情報や暗号通貨ウォレットなどの機密情報を盗むことを目的とした機能や、悪意のあるファイルの分析に使用されるサンドボックス環境やデバッガを騙したり無効にしたりする機能が含まれていました。nodejs-cookie-proxy-agentのバージョンもこのトロイの木馬をドロップしましたが、検出を回避するために間に追加の手順が導入されました。依存関係としてリストし、前者のパッケージがユーザーによってインストールされるたびにプルされる悪意のある実行可能ファイルを含むのは後者です。内にあるすべてのファイルにインポートされた依存関係axios-proxyとして偽装しました」と明らかにしています。レジストリから削除されました。チェーンのセキュリティにもたらす可能性がある継続的なリスクを浮き彫りにしている、と研究者らは警告しています。人を超える攻撃者を追跡していることを明らかにしました。プロフェッショナルは、サイバー攻撃を取り巻く重大な脆弱性に関するニュースを受け取ることがどのようなものかを知っています。テスト中に使用するために設計されたツールのコレクションです。米国のある農場が、2021年初めにランサムウェア攻撃を受け農作業を一時的に停止したことにより、9億円=900万ドルもの損失を被ったと、FBIが発表しました。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。(便利技)ホーム検索トップサイドバータイトルとURLをコピーしました。