npm พบแพ็กเกจแอบเก็บข้อมูลส่งกลับเซิร์ฟเวอร์ ตั้งชื่อแพ็กเกจให้คล้ายกับแพ็กเกจยอดนิยม

npm ออกประกาศเตือนผู้ใช้ หลังได้รับแจ้งว่าแพ็กเกจ crossenv ที่ตั้งชื่อคล้ายกับแพ็กเกจ cross-env มีพฤติกรรมอันตรายด้วยการเก็บค่า environment ของระบบที่ติดตั้งแล้วส่งกลับเซิร์ฟเวอร์

ผู้ใช้ที่สร้างแพ็กเกจนี้ใช้ชื่อว่า hacktask เริ่มเผยแพร่แพ็กเกจ crossenv มาตั้งแต่วันที่ 19 กรกฎาคมที่ผ่านมา จนตอนนี้มียอดดาวน์โหลดแล้วกว่า 600 ครั้ง แต่ทาง npm เชื่อว่ามียอดดาวน์โหลดไปติดตั้งจริงๆ ประมาณ 50 ครั้ง นอกจากแพ็กเกจนี้แล้วยังมีแพ็กเกจอื่นๆ แต่ที่มีพฤติกรรมชื่อคล้ายแพ็กเกจอื่นๆ อีกจำนวนหนึ่ง

ก่อนหน้านี้ทาง npm ตรวจจับการตั้งชื่อแพ็กเกจเป็นสแปมเป็นหลัก ตอนนี้จะเริ่มตรวจสอบการมุ่งร้ายแบบอื่นๆ และขอให้ผู้ใช้ช่วยกันแจ้งพฤติกรรมที่อันตรายต่อความปลอดภัยผู้ใช้

ที่มา - npmjs

Topics: NPMSecurity