17 злонамерени пакета са намерени в хранилището на NPM

Хранилището на NPM идентифицира 17 злонамерени пакета, които са били разпространени чрез тип squatting, т.е. с присвояване на имена, подобни на имената на популярни библиотеки, с очакването, че потребителят ще направи печатна грешка при въвеждане на името или няма да забележи разликите при избор на модул от списъка.

Пакетите discord-selfbot-v14, discord-lofy, discordsystem и discord-vilao използват модифицирана версия на легитимната библиотека discord.js, която предоставя функции за взаимодействие с API на Discord. Злонамерените компоненти бяха интегрирани в един от файловете на пакета и включваха приблизително 4000 реда код, прикрити с помощта на манипулиране на имена на променливи, криптиране на низове и нарушения на форматирането на кода. Кодът сканира локалния FS за токени на Discord и, ако бъде открит, ги изпраща до сървъра на нападателите.

Твърдеше се, че пакетът за коригиране на грешки поправя грешки в Discord selfbot, но включва троянско приложение, наречено PirateStealer, което краде номера на кредитни карти и акаунти, свързани с Discord. Злонамереният компонент е активиран чрез вмъкване на JavaScript код в клиента на Discord.

Пакетът prerequests-xcode включва троянски кон за организиране на отдалечен достъп до системата на потребителя, базиран на приложението DiscordRAT Python.

Смята се, че нападателите може да се нуждаят от достъп до сървърите на Discord, за да разположат контролни точки на ботнет, като прокси за изтегляне на информация от компрометирани системи, прикриване на атаки, разпространение на зловреден софтуер сред потребителите на Discord или препродаване на премиум акаунти.

Пакетите wafer-bind, wafer-autocomplete, wafer-beacon, wafer-caas, wafer-toggle, wafer-geolocation, wafer-image, wafer-form, wafer-lightbox, octavius-public и mrg-message-broker включваха кода за изпращане на съдържанието на променливите на средата, които например могат да включват ключове за достъп, токени или пароли към системи за непрекъсната интеграция или облачни среди като AWS.

Източник: opennet.ru