দুটি জনপ্রিয় NPM প্যাকেজ যাদের কোম্বাইন্ড উইক্লি ডাউনলোড প্রায় ২২ মিলিয়ন, সেগুলো ম্যালিশিয়াস কোড দ্বারা ইনফেক্টেড পাওয়া গেছে ilinleगल অ্যাক্সেস পেয়ে রেসপেক্টিভ ডেভেলপারদের একাউন্টে, অপেন-সোর্স সফটওয়্যার রিপোজিটরি টার্গেট করে যেটি অদর সাপ্লাই চেইন হ্যাক।
প্রশ্নের দুটি লাইব্রেরি হলো "coa", একটি কমান্ড-লাইন অপশন পারসার, এবং "rc", একটি কনফিগারেশন লোডার, যেগুলো উভয়ই আলাদা করা হয়েছিল "সিমিলার" পাসওয়ার্ড-স্টিলিং ম্যালওয়্যার ইনক্লুড করতে একটি অজানা ম্যালিশিয়াস আক্রমণকারীর দ্বারা।
NPM Package কী?
JavaScript রানটাইম এনভায়রনমেন্ট Node.js-এর জন্য npm (Node Package Manager olarak পরিচিত) ডিফল্ট প্যাকেজ ম্যানেজার। এতে একটি কমান্ড-লাইন ক্লায়েন্ট থাকে, जिसे সাধারণত npm বলা হয়, এবং npm registry, পাবলিক এবং পেইড প্রাইভেট প্যাকেজের একটি অনলাইন ডেটাবেজ। ক্লায়েন্ট রেজিস্ট্রি এক্সেস করতে পারে, এবং npm ওয়েবসাইট ব্যবহার করে উপলব্ধ প্যাকেজ ব্রাউজ ও সার্চ করা যায়। npm, Inc. প্যাকেজ ম্যানেজার এবং রেজিস্ট্রির দায়িত্বে থাকে।
COA কী?
Command-Option-Argument বা COA হলো একটি কমান্ড-লাইন অপশন পারসার যা আপনার প্রোগ্রামের API ফর্মালাইজ করার সর্বোচ্চ ফলাফল পাওয়ার লক্ষ্যে। আপনি কমান্ড, অপশন, এবং আর্গুমেন্টের টার্মে একটি ডেফিনিশন কনস্ট্রাক্ট করলে, প্রাসঙ্গিক রেজাল্টগুলো অটোমেটিক্যালি জেনারেট হয় — Program API for using COA-based apps as modules, Command line help text, এবং শেল কমপ্লিশন।
GitHub advisory অনুযায়ী, ৪ নভেম্বর کو পাবলিশ করা হয়েছে, coa-এর 2.0.3 এবং তার উপরের সব ভার্সন — 2.0.3, 2.0.4, 2.1.1, 2.1.3, 3.0.1, এবং 3.1.3 — আক্রান্ত, এবং আক্রান্ত ভার্সন ব্যবহারকারীদের পরামর্শ দেওয়া হয় 2.0.2-এ ডাউনগ্রেড করার জন্য যতক্ষণ সম্ভব এবং তাদের সিস্টেম সস্পিশিয়াস এক্টিভিটি চেক করার জন্য।
rc কী?
এটি অলস মানুষের নন-কনফিগারেবল কনফিগারেশন লোডার। আপনার কনফিগারেশন সেটিংস ডিফল্টসের সাথে কম্বাইন হবে যা আপনি বেছে নিয়েছেন এবং একটি প্রিডিটারমিনড ডিফল্টস অবজেক্ট পরিবর্তন হবে আপনি যদি সেটি পাস করেন।
একইভাবে, rc-এর 1.2.9, 1.3.9, এবং 2.3.9 ভার্সনে ম্যালওয়্যার আবিষ্কার করা হয়েছে, একটি স্বতন্ত্র advisory ব্যবহারকারীদের 1.2.8 ভার্সনে ডাউনগ্রেড করার পরামর্শ দিয়েছে। এই প্যাকেজটি যেকোনো মেশিনে ইনস্টল বা রান করা থাকলে কম্প্রোমাইজড বিবেচনা করা উচিত। সেই কম্পিউটারের সকল সিক্রেট এবং কী অবিলম্বে অন্য একটি কম্পিউটার থেকে রোটেট করা উচিত। প্যাকেজটি আনইনস্টল করা উচিত, কিন্তু যেহেতু কম্পিউটারের পুরো কন্ট্রোল একটি বাহ্যিক এন্টিটিকে দিয়ে দেয়া হয়ে থাকতে পারে, তাই নিশ্চিতভাবে বলা যাবে না আনইনস্টল করলে এর ইনস্টলেশন ফলাফলস্বরূপ যেকোনো ডেঞ্জারাস সফটওয়্যার রিমুভ হবে।
Systweak Antivirus: ম্যালওয়্যার থেকে আপনার রিয়েল-টাইম প্রোটেকশন
Systweak Antivirus আপনার কম্পিউটারকে সব ধরনের ম্যালিশিয়াস আক্রমণ থেকে রিয়েল-টাইম প্রোটেকশন দেয়। এতে StopAllAds ব্রাউজার প্লাগইনও রয়েছে, যা Ир্রিটেটিং অ্যাডভার্টাইজমেন্ট ফিল্টার করে এবং ম্যালওয়্যার ও অন্যান্য হানিকারক সফটওয়্যার ডাউনলোড বা অ্যাক্সেস ব্লক করে কম্পিউটার রক্ষা করে। Systweak Antivirus ২৪ ঘন্টা ৩৬৫ দিন আপনার কম্পিউটারকে এক্সপ্লয়িট থেকে রক্ষা করে। এটি কম্পিউটার বর্তমান পারফরম্যান্স উন্নত করে সকল সিকিউরিটি রিকোয়ারমেন্টের ফাইনাল সমাধান হিসেবে কাজ করে।
Real-time security. Systweak Antivirus সেসব অ্যান্টিভাইরাস সলিউশনের একটাই যা পটেনশিয়াল থ্রেট/অ্যাপস ডিটেক্ট করতে পারে সেগুলো আপনার কম্পিউটারে কীভাবে behave করে তার ওপর ভিত্তি করে।
এটি ব্যবহার করা খুব সহজ। এই প্রোগ্রাম একটি সিম্পল ইউজার ইন্টারফেস রাখে যা আপনার পুরো পরিবার ব্যবহার করতে পারে।
Light-Weight. যেহেতু এটি আপনার CPU রিসোর্স হগ করে না, কম সিস্টেম রিসোর্স কনসাম্পশন वाला সফটওয়্যার সেরা বলে বিবেচিত হয়।
Secure Web Browsing. ইন্টারনেট ব্রাউজ করার কাজে এই প্রোগ্রাম আপনাকে একটি অ্যাড ব্লকার প্লাগইন দিয়ে অ্যাডভার্টাইজমেন্ট ফিল্টার করতে দেয়।
কম্পিউটারের স্টার্টআপ মেনু থেকে অনচাহার জিনিস রিমুভ করুন। ব্যবহারকারীরা সেই কম্পোনেন্ট ডিজেবল করতে পারেন যা কম্পিউটারকে লông টাইম নিতে করে 스타র্ট হওয়ার।
NPM প্যাকেজে ম্যালওয়্যার ব্যাকডোরের চূড়ান্ত মতামত
ম্যালওয়্যার স্যাম্পলের অ্যাডিশনাল ইনভেস্টিগেশনكشف করে যে এটি DanaBot-এর একটি ভেরিয়েন্ট, একটি Windows ভাইরাস যা ক্রেডেনশিয়াল এবং পাসওয়ার্ড চুরি করে, গত মাসে দুটি সিমিলার ঘটনার পুনরাবৃত্তি যেগুলো UAParser.js করাপ্ট হওয়া এবং rogue, typosquatting Roblox NPM প্যাকেজ পাবলিশ হওয়ায় ফলশ্রুত হয়েছিল। "আমরা আপনার NPM অ্যাকাউন্টে ব্যবহার করার দৃঢ় সুপারিশ করি আপনার অ্যাকাউন্ট এবং প্যাকেজ সুরক্ষিত রাখতে সিমিলার আক্রমণ থেকে," NPM একটি টুইটে সতর্কতা জানিয়েছে।
সোশ্যাল মিডিয়ায় ফলো করুন — Facebook, Instagram, এবং YouTube। কোনো কোয়েরি বা সুপারিশ হলে কমেন্ট সেকশনে জানান। আমরা সমাধান দিয়ে ফিরে আসতে পছন্দ করি। আমরা নিয়মিত টিপস, ট্রিকস, এবং টেকনোলজি-সম্পর্কিত সাধারণ সমস্যার উত্তর পোস্ট করি।
