🥇В хранилището NPM бяха открити 17 зловредни пакета

В репозитория NPM са открити 17 зловредни пакета, които са се разпространявали чрез тайпсквотинг, т.е. с имената, подобни на имената на популярни библиотеки, в очакване потребителят да направи печатна грешка при въвеждане на името или да не забележи разликите, избирайки модул от списъка.

Пакетите discord-selfbot-v14, discord-lofy, discordsystem и discord-vilao използваха модифицирана версия на легитимната библиотека discord.js, която предлага функции за взаимодействие с API на Discord. Зловредните компоненти бяха интегрирани в един от файловете на пакета и съдържаха около 4000 реда код, объркан чрез изкривяване на имената на променливите, шифроване на низове и нарушаване на форматирането на кода. Кодът сканираше локалната файлова система за токени на Discord и, ако бъдат открити, ги изпращаше на сървър атакуващите.

Пакетът fix-error беше заявен като поправящ грешки в Discord selfbot, но включваше троянска програма PirateStealer, която крадеше номера на кредитни карти и акаунти, свързани с Discord. Зловредният компонент се активираше чрез инжектиране на JavaScript код в клиента на Discord.

Пакетът prerequests-xcode включваше троян, който организира достъп на разстояние до системата на потребителя, основан на Python приложение DiscordRAT.

Предполага се, че достъп до сървърите на Discord е бил необходим на злосторниците за разгръщане на контролни точки на ботнет, в качеството на прокси за изтегляне на информация от компрометирани системи, заплитане на следите при извършване на атаки, разпространение на зловреден софтуер сред потребители на Discord или препродажба на платени акаунти.

Пакетите wafer-bind, wafer-autocomplete, wafer-beacon, wafer-caas, wafer-toggle, wafer-geolocation, wafer-image, wafer-form, wafer-lightbox, octavius-public и mrg-message-broker включваха код за изпращане на съдържанието на променливите на средата, които може да включват ключове за достъп, токени или пароли за системи за непрекъсната интеграция или облачни среди, като AWS.

Източник: opennet.ru

В репозитория NPM бяха открити 17 злонамерени пакета