peacenotwar

Peacenotwar
보통 명칭	peacenotwar
유형	프로테스트웨어
아형	자바스크립트 페이로드
개발자	브랜던 노자키 밀러
작성 언어	자바스크립트

peacenotwar는 프로테스트웨어(protestware)로 분류되는 악성 소프트웨어의 일종으로,^[1] 브랜던 노자키 밀러가 제작하였다. 2022년 3월, 흔히 사용되는 자바스크립트 의존성 패키지인 node-ipc의 업데이트 버전에 의존성 형태로 추가되었다.

배경

2022년 3월 7일부터 3월 8일 사이, npm 패키지 레지스트리의 node-ipc 패키지 관리자인 브랜던 노자키 밀러는 러시아와 벨라루스의 시스템을 표적으로 하는 악성 코드가 포함된 것으로 알려진 두 개의 업데이트를 배포하였다(CVE-2022-23812). 이 코드는 사용자의 시스템 드라이브에 있는 모든 파일을 하트 이모지 파일로 재귀적으로 덮어쓴다.^[2]^[3]^[4]^[5]^[6]^[7]^[8]^[9]^{[{{{설명}}}]} 일주일 후, 밀러는 node-ipc의 의존성으로 peacenotwar 모듈을 추가하였다.^[10] peacenotwar의 기능은 피해를 입은 기기의 바탕화면에 WITH-LOVE-FROM-AMERICA.txt라는 제목의 텍스트 파일을 생성하는 것이었으며, 여기에는 러시아의 우크라이나 침공에 반대하는 메시지가 담겨 있었다. 또한 해당 모듈은 서버에서 사용할 경우 서비스 거부 공격(DoS)을 유발하는 패키지(npm colors 패키지)에 대한 의존성을 불러오기도 한다.^[11]^[12]

영향

node-ipc는 공통 소프트웨어 의존성이었기 때문에 이를 사용하는 여러 다른 프로젝트까지 피해를 입혔다.^[13]

피해를 본 프로젝트 중에는 Vue.js가 포함되어 있는데, Vue.js는 node-ipc를 의존성으로 요구하면서도 버전을 명시하지 않았다. 특정 패키지로부터 의존성을 가져온 경우 Vue.js 사용자 일부가 영향을 받았다. Unity Hub 3.1 또한 피해를 입었으나, 릴리스 당일에 패치가 배포되었다.^[14]^[15]

같이 보기

각주

↑ “Open source 'protestware' harms Open Source - Voices of Open Source”. 2022년 3월 24일. 2024년 1월 11일에 원본 문서에서 보존된 문서. 2024년 6월 9일에 확인함.
↑ Dan Goodin (2022년 3월 18일). “Sabotage: Code added to popular NPM package wiped files in Russia and Belarus”. 《아르스 테크니카》. 2023년 12월 31일에 원본 문서에서 보존된 문서. 2024년 6월 9일에 확인함.
↑ “Open Source Maintainer Sabotages Code to Wipe Russian, Belarusian Computers” (영어). 《바이스 뉴스》. 2022년 3월 18일. 2022년 3월 18일에 원본 문서에서 보존된 문서. 2022년 3월 18일에 확인함.
↑ Lucian Constantin (2022년 3월 19일). “Developer sabotages own npm module prompting open-source supply chain security questions”. 《Computer Security Online》. 2024년 3월 16일에 확인함.
↑ Adam Bannister (2022년 3월 21일). “NPM maintainer targets Russian users with data-wiping 'protestware'”. 《The Daily Swig: Cybersecurity News and Views》. 2024년 3월 16일에 원본 문서에서 보존된 문서. 2024년 3월 16일에 확인함.
↑ “Embedded Malicious Code in node-ipc”. 《깃허브》. 2024년 3월 16일에 확인함.
↑ “CVE-2022-23812 Detail”. 《National Vulnerability Database》. 2024년 3월 16일에 확인함.
↑ Ax Sharma (2022년 3월 17일). “BIG sabotage: Famous npm package deletes files to protest Ukraine war”. 《Bleeping Computer》. 2022년 3월 17일에 원본 문서에서 보존된 문서. 2024년 3월 16일에 확인함.
↑ “CVE-2022-23812”. 《깃허브》. 2024년 3월 16일에 원본 문서에서 보존된 문서. 2024년 3월 16일에 확인함.
↑ Proven, Liam (2022년 3월 18일). “JavaScript library updated to wipe files from Russian computers”. 《더 레지스터》. Situation Publishing. 2022년 3월 18일에 원본 문서에서 보존된 문서. 2022년 3월 18일에 확인함.
↑ “Alert: Peacenotwar module sabotages NPM developers in the node-ipc package to protest the invasion of Ukraine | Snyk”. 2022년 3월 16일. 2022년 4월 9일에 원본 문서에서 보존된 문서. 2022년 3월 18일에 확인함.
↑ “Open source maintainer pulls the plug on NPM packages colors and faker, now what? | Snyk”. 2022년 1월 9일.
↑ “Node-ipc-dependencies-list”. 《깃허브》. 2022년 3월 19일. 2022년 4월 16일에 원본 문서에서 보존된 문서. 2022년 3월 18일에 확인함.
↑ “BIG sabotage: Famous npm package deletes files to protest Ukraine war”. 《Bleeping Computer》. 2022년 3월 17일에 원본 문서에서 보존된 문서. 2022년 3월 17일에 확인함.
↑ Tal, Liran (2022년 3월 16일). “Alert: peacenotwar module sabotages npm developers in the node-ipc package to protest the invasion of Ukraine”. 《Snyk》. 2022년 4월 9일에 원본 문서에서 보존된 문서. 2022년 3월 18일에 확인함.

[1] “Open source 'protestware' harms Open Source - Voices of Open Source”. 2022년 3월 24일. 2024년 1월 11일에 원본 문서에서 보존된 문서. 2024년 6월 9일에 확인함.

[2] Dan Goodin (2022년 3월 18일). “Sabotage: Code added to popular NPM package wiped files in Russia and Belarus”. 《아르스 테크니카》. 2023년 12월 31일에 원본 문서에서 보존된 문서. 2024년 6월 9일에 확인함.

[3] “Open Source Maintainer Sabotages Code to Wipe Russian, Belarusian Computers” (영어). 《바이스 뉴스》. 2022년 3월 18일. 2022년 3월 18일에 원본 문서에서 보존된 문서. 2022년 3월 18일에 확인함.

[4] Lucian Constantin (2022년 3월 19일). “Developer sabotages own npm module prompting open-source supply chain security questions”. 《Computer Security Online》. 2024년 3월 16일에 확인함.

[5] Adam Bannister (2022년 3월 21일). “NPM maintainer targets Russian users with data-wiping 'protestware'”. 《The Daily Swig: Cybersecurity News and Views》. 2024년 3월 16일에 원본 문서에서 보존된 문서. 2024년 3월 16일에 확인함.

[6] “Embedded Malicious Code in node-ipc”. 《깃허브》. 2024년 3월 16일에 확인함.

[7] “CVE-2022-23812 Detail”. 《National Vulnerability Database》. 2024년 3월 16일에 확인함.

[8] Ax Sharma (2022년 3월 17일). “BIG sabotage: Famous npm package deletes files to protest Ukraine war”. 《Bleeping Computer》. 2022년 3월 17일에 원본 문서에서 보존된 문서. 2024년 3월 16일에 확인함.

[9] “CVE-2022-23812”. 《깃허브》. 2024년 3월 16일에 원본 문서에서 보존된 문서. 2024년 3월 16일에 확인함.

[register-10] Proven, Liam (2022년 3월 18일). “JavaScript library updated to wipe files from Russian computers”. 《더 레지스터》. Situation Publishing. 2022년 3월 18일에 원본 문서에서 보존된 문서. 2022년 3월 18일에 확인함.

[11] “Alert: Peacenotwar module sabotages NPM developers in the node-ipc package to protest the invasion of Ukraine | Snyk”. 2022년 3월 16일. 2022년 4월 9일에 원본 문서에서 보존된 문서. 2022년 3월 18일에 확인함.

[12] “Open source maintainer pulls the plug on NPM packages colors and faker, now what? | Snyk”. 2022년 1월 9일.

[13] “Node-ipc-dependencies-list”. 《깃허브》. 2022년 3월 19일. 2022년 4월 16일에 원본 문서에서 보존된 문서. 2022년 3월 18일에 확인함.

[14] “BIG sabotage: Famous npm package deletes files to protest Ukraine war”. 《Bleeping Computer》. 2022년 3월 17일에 원본 문서에서 보존된 문서. 2022년 3월 17일에 확인함.

[Snyk-15] Tal, Liran (2022년 3월 16일). “Alert: peacenotwar module sabotages npm developers in the node-ipc package to protest the invasion of Ukraine”. 《Snyk》. 2022년 4월 9일에 원본 문서에서 보존된 문서. 2022년 3월 18일에 확인함.

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

[12]

[13]

[14]

[15]