የNPM ማከማቻው 17 ተንኮል አዘል ፓኬጆችን በዓይነት ስኩዊቲንግ በመጠቀም ተከፋፍሏል፣ ማለትም. ከታዋቂ ቤተ-መጻሕፍት ስሞች ጋር ተመሳሳይ የሆኑ ስሞችን በመስጠት ተጠቃሚው ስሙን ሲተይብ ትየባ ይሠራል ወይም ከዝርዝሩ ውስጥ ሞጁል ሲመርጥ ልዩነቱን አያስተውልም ።
የ discord-selfbot-v14፣ discord-lofy፣ discordsystem እና discord-vilao ጥቅሎች የተሻሻለውን የሕጋዊ discord.js ቤተ-መጽሐፍት ስሪት ተጠቅመዋል፣ ይህም ከ Discord API ጋር መስተጋብር ለመፍጠር ተግባራትን ይሰጣል። ተንኮል-አዘል ክፍሎቹ ከጥቅል ፋይሎቹ ወደ አንዱ የተዋሃዱ እና ወደ 4000 የሚጠጉ የኮድ መስመሮችን አካትተዋል፣ በተለዋዋጭ ስም ማንግሊንግ፣ ሕብረቁምፊ ምስጠራ እና የኮድ ቅርጸት ጥሰቶች። ኮዱ የአካባቢውን FS ለ Discord ቶከኖች ቃኝቷል እና ከተገኘ ወደ አጥቂዎቹ አገልጋይ ልኳቸዋል።
የስህተት እሽጉ በ Discord selfbot ውስጥ ያሉ ስህተቶችን እንደሚያስተካክል ተነግሯል፣ ነገር ግን ክሬዲት ካርድ ቁጥሮችን እና ከ Discord ጋር የተያያዙ መለያዎችን የሚሰርቅ PirateStealer የተባለ የትሮጃን መተግበሪያን አካቷል። የጃቫ ስክሪፕት ኮድን ወደ Discord ደንበኛ በማስገባት ተንኮል አዘል አካል ነቅቷል።
የቅድመ ተፈላጊዎች-xcode ጥቅል በ DiscordRAT Python መተግበሪያ ላይ በመመስረት የተጠቃሚውን ስርዓት የርቀት መዳረሻን ለማደራጀት ትሮጃንን አካቷል።
አጥቂዎች የቦትኔት መቆጣጠሪያ ነጥቦችን ለማሰማራት የ Discord አገልጋዮችን ማግኘት እንደሚያስፈልጋቸው ይታመናል፣ መረጃን ከተበላሹ ስርዓቶች ለማውረድ፣ ጥቃቶችን ለመሸፈን፣ ማልዌርን በ Discord ተጠቃሚዎች መካከል ለማሰራጨት ወይም ፕሪሚየም መለያዎችን ለመሸጥ እንደ ተኪ።
ፓኬጆቹ ዋፈር-ቢንድ፣ ዋፈር-አውቶኮምፕሌት፣ ዋፈር-ቢኮን፣ ዋፈር-caas፣ ዋፈር-መቀያየር፣ ዋፈር-ጂኦሎኬሽን፣ ዋፈር-ምስል፣ ዋፈር-ፎርም፣ ዋፈር-ላይትቦክስ፣ ኦክታቪየስ-ህዝብ እና mrg-መልእክት-ደላላ ኮዱን ጨምረዋል። የአካባቢ ተለዋዋጮችን ይዘቶች ለመላክ፣ ለምሳሌ የመዳረሻ ቁልፎችን፣ ቶከኖችን ወይም የይለፍ ቃሎችን ወደ ተከታታይ የውህደት ስርዓቶች ወይም እንደ AWS ላሉ የደመና አካባቢዎች።
ምንጭ: opennet.ru