В репозитория NPM бяха открити 25 злонамерени пакета.

В хранилището на NPM са открити 25 злонамерени пакета, които са се разпространявали чрез тайпсквоттинг, т.е. с имена, наподобяващи популярни библиотеки, с надеждата, че потребителят ще направи печатна грешка при въвеждане на името или няма да забележи разликите при избор на модул от списъка.

• 17 пакета съдържаха злонамерен код за търсене в локалната файлова система на токени на Discord и за изпращането им на сървъра на злонамеренците. В повечето случаи злонамерените изменения са били маскирани чрез предоставяне на модифицирани варианти на легитимни библиотеки discord.js и colors.
  • node-colors-sync
  • color-self
  • color-self-2
  • lemaaa
  • adv-discord-utility
  • tools-for-discord
  • purple-bitch
  • purple-bitchs
  • noblox.js-addons
  • discord-selfbot-tools
  • discord.js-aployscript-v11
  • discord.js-selfbot-aployscript
  • discord.js-selfbot-aployed
  • discord.js-discord-selfbot-v4
  • colors-beta
  • vera.js
  • discord-protection
• 5 пакета съдържаха код за изпращане на съдържанието на променливите на средата, които, например, можеха да включват ключове за достъп, токени или пароли за системи за непрекъсната интеграция или облачни среди, като AWS.
  • wafer-text
  • wafewafer-templater-countdown
  • wafer-template
  • wafer-darla
  • mynewpkg
• 2 пакета (markedjs, crypto-standarts) съдържаха троян, който позволява отдалечен достъп до системата на потребителя, позволяващ изпълнението на произволен код на Python (Python remote code injector).
• 1 пакет (kakakaakaaa11aa) съдържаше бекдор за отдалечено управление на системата (Connectback shell).

Източник: opennet.ru