พบไลบรารี JavaScript ยอดนิยมถูกฝังโค้ดอันตรายขโมย Bitcoin

มีรายงานพบไลบรารี JavaScript ชื่อ ‘Event-Stream’ ที่ถูกดาวน์โหลดไปแล้วหลายล้านครั้งได้ถูกแฮ็กเกอร์ฝังโค้ดอันตรายเข้ามาเพื่อมุ่งขโมย Bitcoin และ Bitcoin Cash จากแอปพลิเคชันกระเป๋าเงิน Bitcoin ที่ชื่อ Copa
ไอเดียคือ Event-Stream นั้นเป็นไลบรารี JavaScript ที่เอาไว้ใช้ทำงานร่วมกับโมดูลด้าน Streaming ของ Node.js โดยได้ถูกฝากไว้บน npmis.com (Repository แห่งหนึ่ง) ซึ่งเจ้าของโปรเจ็คเดิมที่ชื่อ Dominic Tarr ได้ส่งมอบโปรเจ็คนี้แก่โปรแกรมเมอร์รายหนึ่งที่ใช้ชื่อว่า right9ctrl (ในโลกของซอฟต์แวร์สมัยใหม่ เช่น GitHub ถ้ามีโปรเจ็คไหนร้างคนอื่นสามารถนำไปดูแลต่อได้) แต่ชะรอยมีผู้ใช้งานได้สังเกตพบว่า right9ctrl ได้มีการแอบเพิ่ม Dependency ตัวใหม่ (ส่วนประกอบที่ต้องผนวกเข้ามาเพื่อให้โปรแกรมทำงานได้) ชื่อ ‘Flatmap-Stream library v0.1.1’ ที่ภายในมีโค้ดอันตรายแฝงอยู่
จากการศึกษาของผู้ใช้พบว่าโค้ดอันตรายจะไม่แสดงอาการจนกว่าจะถูกใช้ภายในซอร์สโค้ดของ Copay (แอปพลิเคชันกระเป๋าเงิน Bitcoin) เพื่อขโมยข้อมูล เช่น Private Key และส่งต่อให้กับ URL copayapi.host ผ่านทางพอร์ต 8080 ซึ่งทางทีมงานแอปพลิเคชันได้ออกมาบอกแล้วว่าเวอร์ชันที่ได้รับผลกระทบจากเหตุการณ์นี้คือ 5.0.1 และ 5.1.0 ดังนั้นให้ผู้ใช้งานอัปเดตเป็นเวอร์ชัน 5.2.0 หรือสูงกว่า
อย่างไรก็ตามตอนนี้ Flatmap-Stream ถูกลบออกจาก npmis.com และไม่สามารถเข้าถึงได้แล้ว รวมถึง Event-Stream v3.3.6 ด้วย แต่ Event-Stream เวอร์ชันเดิมยังคงอยู่เพราะจริงๆ แล้วแฮ็กเกอร์ไปดึงโค้ดอันตรายเพิ่มเข้ามาในเวอร์ชันที่แตกออกไปเท่านั้นเอง สำหรับใครที่ใช้ไลบรารี 2 ตัวนี้ควรจะไปอัปเดต Dependency Tree ของตัวเองกันด้วยและบางรายอาจจะต้องอัปเดตหรือลบด้วยตัวเองเพราะมีการใช้แคชเก็บข้อมูลแบบ Local ไว้อยู่ ทั้งๆ ที่ไลบรารีเวอร์ชันของคนร้ายถูกปิดไปแล้วบน Repository

Comments

Post a Comment

Popular posts from this blog

Microsoft ประกาศยุติการ Support Windows 10 ในปี 2025

Image
  หลังมีข่าวออกมาแล้วว่า Microsoft จะมีการเปิดตัว Windows เวอร์ชันใหม่ ในงานสัมมนาออนไลน์วันที่ 24 มิถุนายนนี้ ซึ่งล่าสุดก็ได้มีการประกาศเรื่องยุติการ Support Windows 10 ออกมาแล้ว กำหนดการเรื่องยุติการให้บริการคือวันที่ 14 ตุลาคมปี 2025 ซึ่งครอบคลุมถึง Windows 10 ในเวอร์ชัน Home และ Pro รวมถึง Pro for Education และ Workstation จะไม่ได้รับการอัปเดตซอฟต์แวร์ ความช่วยเหลือ และการอัปเดตด้าน Security ใดๆอีก ทั้งนี้คาดว่าคงจะมีการเปิดให้ผู้ใช้เดิมย้ายไปสู่ Windows เวอร์ชันใหม่ก่อน  อย่างไรก็ดีหลายคนคงจำที่ Microsoft ประกาศเมื่อหลายปีก่อนว่า Windows 10 จะเป็น OS เวอร์ชันสุดท้าย แต่ในที่สุด Microsoft ก็ได้เชิญสื่อเข้าร่วมงานสัมมนาออนไลน์วันที่ 24 มิถุนายนนี้ เพื่อรับฟัง Windows เวอร์ชันใหม่ (คาดว่าอาจจะถูกเรียกว่า Windows 11) ซึ่งอีเวนต์นี้จะพูดเรื่องการเปลี่ยนแปลงของ UI ครั้งใหญ่, โลโก้ใหม่ของ Windows, การอัปเดตใหม่ใน Windows Store, File Explorer และฟีเจอร์อื่นที่ล้มแผน 10X และนำมาใส่ไว้ในนี้ ศึกษาเพิ่มเติมได้ที่  https://docs.microsoft.com/en-us/lifecycle/products/windows-...
Read more

ข้อมูลอีเมลลูกค้า Amazon หลุด เนื่องจาก “ความผิดพลาดเชิงเทคนิค”

Image
Amazon ผู้ให้บริการแพลตฟอร์ม eCommerce ชั้นนำ ส่งอีเมลแจ้งเตือนลูกค้าหลายราย ระบุว่าเกิด  “ความผิดพลาดเชิงเทคนิค”  บางอย่างขึ้น ทำให้ข้อมูลชื่อและอีเมลของลูกค้าเหล่านั้นอาจหลุดสู่สาธารณะ Amazon ไม่ได้ระบุรายละเอียดว่า “ความผิดพลาดเชิงเทคนิค” ดังกล่าวคืออะไร เกิดขึ้นมานานแค่ไหน ส่งผลกระทบต่อผู้ใช้กี่คน และส่งผลกับผู้ใช้ในภูมิภาคไหนบ้าง ทางโฆษกของ Amazon บอกเพียงแค่ว่า บริษัทฯ ได้ทำการแก้ไขปัญหาและแจ้งเตือนลูกค้าทุกคนที่ได้รับผลกระทบเป็นที่เรียบร้อยแล้ว ส่งผลให้มีลูกค้าที่ได้รับผลกระทบหลายรายสอบถามปัญหานี้กลับมายัง Amazon ผ่านทางโซเชียลมีเดียเป็นจำนวนมาก Good morning,  @AmazonHelp . Not to be rude, but if the email below is legit, it is unsatisfactory. For how long was my email address exposed? To whom was it exposed? The whole world? How did it wind up exposed? Could anyone seeing it also see orders linked to that email address?  pic.twitter.com/xkamRjhNDB — Dissent Doe, PhD (@PogoWasRight)  21 พฤศจิกายน 2561 ถึงแม้ว่า Amazon จะยังไม่ได้ออกมาให้ความเ...
Read more

Microsoft เริ่มโปรเจกต์ TCPS เพิ่มความมั่นคงปลอดภัยให้ระบบ IoT และ ICS

Image
ทีมวิศวกรของ Microsoft เริ่มศึกษาและวิจัยโปรเจกต์  Trusted Cyber Physical Systems (TCPS)  หวังเสริมความแข็งแกร่งให้อุปกรณ์ Internet of Things (IoT) และระบบ Industrial Control Systems (ICS) เพื่อรับมือกับภัยคุกคามไซเบอร์ที่นับวันจะทวีความรุนแรงยิ่งขึ้น Microsoft เปิดตัวโปรเจกต์ TCPS ครั้งแรกในงาน Hannover Messe 2018 ซึ่งเป็นมหกรรมเทคโนโลยีสำหรับโรงงานที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา โดย TCPS จะถูกออกแบบให้ใช้ประโยชน์จาก 3 องค์ประกอบหลักเพื่อตรวจจับและป้องกันการบุกรุกโจมตี ได้แก่ Trusted Execution Environments (TEEs)  ระดับฮาร์ดแวร์ เช่น Intel SGX, ARM TrustZone และ SecureElements ซึ่งระบบเหล่านี้มาพร้อมกับ CPU สมัยใหม่สำหรับประมวลผลข้อมูลที่มีความสำคัญสูง สำหรับอุปกรณ์ ICS และ IoT ที่ไม่รองรับฟีเจอร์ดังกล่าว Microsoft จะทำการติดตั้งสิ่งที่เรียกว่า “Brownfield Gateway” ซึ่งเป็นตัวกลางสำหรับรวบรวมคำสั่งจากอุปกรณ์ต่างๆ ไปยังอุปกรณ์ IoT, Sensor และระบบควบคุมผ่านทางเซิร์ฟเวอร์หรือโฮสต์ที่รองรับ TEEs Graphic User Interface (GUI)  สำหรับเป็น “Secure Confirmation Term...
Read more