搜索

[4137] 2017-08-05_前端开发人员注意！NPM遭“误植域名”攻击长达2周

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-16
2017-08-05_前端开发人员注意！NPM遭“误植域名”攻击长达2周 前 端 开 发 人 员 注 意 ！ N P M 遭 “ 误 植 域 名 ” 攻 击 长 达 2 周 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 5 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 5 日 讯 ， 攻 击 者 使 用 N P M 注 （ N o d e . j s 包 管 理 注 册 表 ） 上 的 c r o s s e n v 恶 意 软 件 窃 取 开 发 人 员 的 凭 证 ， 这 起 攻 击 活 动 在 3 8 个 恶 意 N P M 包 被 删 除 后 得 以 停 止 。 开 发 人 员 会 定 期 添 加 J a v a S c r i p t 代 码 至 N o d e . j s 应 用 程 序 ， 以 实 现 最 常 用 的 功 能 ， 因 此 开 发 人 员 本 身 不 必 编 写 代 码 。 N P M 首 席 技 术 官 希 杰 · 西 尔 韦 里 奥 周 三 发 布 博 文 指 出 ， 7 月 1 9 日 至 7 月 3 1 日 ， 用 户 “ h a c k t a s k ” 发 布 一 系 列 与 现 存 N P M 包 相 似 的 域 名 实 施 “ 误 植 域 名 ” （ T y p o s q u a t t i n g ） 攻 击 。 E 安 全 百 科 ： 1 、 、 N P M         全 称 是   N o d e   P a c k a g e   M a n a g e r ， n p m 为 J a v a S c r i p t 开 发 者 提 供 了 一 个 分 享 代 码 的 方 式 ， 同 时 也 能 够 为 开 发 者 提 供 一 个 在 他 们 项 目 中 重 用 代 码 的 方 式 。 2 、 、 “ 误 植 域 名 误 植 域 名 ” （ （ T y p o s q u a t t i n g ） ） 攻 击 攻 击         T y p o s q u a t t i n g 也 被 称 为 ： U R L 劫 持 （ U R L   h i j a c k i n g ） ， 是 一 种 域 名 抢 注 和 品 牌 劫 持 形 式 ， 针 对 是 在 W e b 浏 览 器 输 入 网 址 时 出 现 拼 写 错 误 的 网 络 用 户 （ 例 如 将 G o o g l e . c o m 误 打 成 “ G o o o g l e . c o m ” ） 。 西 尔 韦 里 奥 表 示 ， 在 过 去 ， 这 种 攻 击 较 为 偶 然 。 他 们 很 少 看 到 有 人 故 意 误 植 域 名 与 现 存 包 竞 争 。 而 这 次 ， 包 命 名 既 为 故 意 之 举 ， 也 是 恶 意 行 为 ， 其 意 图 在 于 收 集 被 骗 用 户 的 数 据 。 瑞 典 开 发 人 员 奥 斯 卡 · 波 尔 姆 斯 顿 在 包 中 发 现 恶 意 软 件 “ c r o s s e n v ” ， 其 专 门 用 来 欺 骗 用 户 搜 索 c r o s s - e n v - - - 设 置 环 境 变 量 的 热 门 脚 本 。
波 尔 姆 斯 顿 在 接 受 媒 体 电 话 采 访 时 表 示 ， 由 于 环 境 变 量 是 将 凭 证 传 递 至 软 件 的 常 用 方 式 ， 因 此 环 境 变 量 是 相 当 不 错 的 选 择 。 除 此 之 外 ， 环 境 变 量 能 用 来 存 储 账 户 名 称 、 密 码 、 令 牌 和 为 应 用 程 序 、 云 服 务 和 A P I 提 供 访 问 权 的 密 钥 。 这 种 情 况 下 ， c r o s s e n v 恶 意 软 件 试 图 复 制 受 害 者 设 备 上 的 任 何 环 境 变 量 集 合 ， 并 将 其 传 输 至 攻 击 者 在 n p m . h a c k t a s k . n e t 控 制 的 服 务 器 。 C r o s s e n v 使 用 的 J S O N 配 置 文 件 运 行 名 为 p a c k a g e - s e t u p . j s 的 脚 本 ， 这 个 脚 本 允 许 将 现 有 环 境 变 量 转 换 成 字 符 串 ， 之 后 通 过 P O S T 请 求 发 送 数 据 。 西 尔 韦 里 奥 表 示 ， h a c k t a s k 提 交 的 3 8 个 包 已 从 n p m 移 除 。 她 指 出 ， L i f t   S e c u r i t y 公 司 扫 描 了 具 有 相 同 包 设 置 代 码 的 n p m 包 ， 但 未 发 现 其 它 实 例 。
西 尔 韦 里 奥 对 攻 击 效 果 表 示 怀 疑 。 她 表 示 ， 误 植 域 名 结 果 被 证 明 不 是 将 恶 意 软 件 植 入 该 注 册 表 的 最 有 效 方 式 ， 用 户 趋 向 于 搜 索 或 复 制 粘 贴 发 布 的 代 码 。 3 9 个 与 h a c k t a s k 有 关 的 n p m 包 中 ， 大 多 数 自 7 月 中 旬 以 来 下 载 量 为 4 0 左 右 ， 排 除 因 好 奇 心 驱 使 的 下 载 ， 而 c r o s s e n v 恶 意 包 最 大 的 下 载 量 为 7 0 0 。 但 大 多 数 这 些 包 是 n p m 镜 像 服 务 器 触 发 的 自 动 下 载 。 b a b e l c l i :   4 2 c r o s s - e n v . j s :   4 3 c r o s s e n v :   6 7 9 d 3 . j s :   7 2 f a b r i c - j s :   4 6
f f m e p g :   4 4 g r u n t c l i :   6 7 h t t p - p r o x y . j s :   4 1 j q u e r y . j s :   1 3 6 m a r i a d b :   9 2 m o n g o s e :   1 9 6 m s s q l - n o d e :   4 6 m s s q l . j s :   4 8 m y s q l j s :   7 7 n o d e - f a b r i c :   8 7 n o d e - o p e n c v :   9 4 n o d e - o p e n s l :   4 0 n o d e - o p e n s s l :   2 9 n o d e - s q l i t e :   6 1 n o d e - t k i n t e r :   3 9 n o d e c a f f e :   4 0 n o d e f a b r i c :   4 4 n o d e f f m p e g :   3 9 n o d e m a i l e r - j s :   4 0 n o d e m a i l e r . j s :   3 9 n o d e m s s q l :   4 4 n o d e r e q u e s t :   4 0 n o d e s a s s :   6 6 n o d e s q l i t e :   4 5 o p e n c v . j s :   4 0 o p e n s s l . j s :   4 3 p r o x y . j s :   4 3 s h a d o w s o c k :   4 0 s m b :   4 0 s q l i t e . j s :   4 8 s q l i t e r :   4 5 s q l s e r v e r :   5 0 t k i n t e r :   4 5 西 尔 韦 里 奥 预 计 ， c r o s s e n v 恶 意 包 暴 露 期 间 ， 约 有 5 0 人 下 载 。 她 未 发 现 任 何 开 发 人 员 报 告 因 这 起 事 件 引 发 的 账 号 盗 用 情 况 。 H a c k t a s k 账 号 已 被 禁 用 ， 但 该 账 号 的 用 户 身 份 尚 未 被 揭 开 。 当 被 问 及 n p m 是 否 采 取 措 施 防 止 其 它 人 使 用 不 同 的 账 号 实 施 类 似 的 攻 击 ， 西 尔 韦 里 奥 承 认 ， 这 种 攻 击 可 能 不 会 立 即 被 发 现 。
西 尔 韦 里 奥 在 博 文 中 表 示 ， n p m 公 司 正 在 调 查 识 别 包 中 名 称 相 似 的 问 题 ， 以 防 止 未 来 发 生 误 植 域 名 攻 击 。 n p m 还 与 安 全 公 司 S m y t e 合 作 检 测 公 布 在 注 册 表 中 的 垃 圾 包 - - - 很 显 然 ， 某 人 发 布 垃 圾 包 ， 是 希 望 搜 索 引 擎 将 R E A D M E 文 件 编 入 索 引 ， 从 而 提 升 网 站 搜 索 排 名 。 开 发 人 员 杰 夫 · 安 德 鲁 斯 2 0 1 6 曾 表 示 ， 他 自 己 就 在 使 用 N o d e . j s / n p m ， 但 如 何 保 证 安 全 ？ 他 给 出 的 无 法 是 “ 不 能 ” ！ 0 5 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 四 万 个 与 R I G 漏 洞 利 用 套 件 相 关 的 子 域 名 遭 到 关 闭 0 2 M i r a i 出 现 新 变 种 ， 内 置 有 域 名 生 成 算 法 0 3 工 信 部 公 布 《 互 联 网 域 名 管 理 办 法 （ 修 订 征 求 意 见 稿 ） 》 0 4 超 强 恶 意 软 件 大 闹 印 度 ， 4 5 % 的 宽 带 链 接 受 影 响 0 5 O p e n A I   G y m ： 给 恶 意 软 件 穿 上 “ 隐 身 衣 ” 0 6 报 告 ： 勒 索 软 件 占 比 不 足 1 % ， M a c 恶 意 软 件 数 量 增 加 3 7 0 % 0 7 新 型 恶 意 软 件 K a s p e r a g e n t 干 扰 巴 勒 斯 坦 选 举 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理