NPM সংগ্রহস্থলে 17টি দূষিত প্যাকেজ পাওয়া গেছে

এনপিএম সংগ্রহস্থল 17টি দূষিত প্যাকেজ সনাক্ত করেছে যা টাইপ স্কোয়াটিং ব্যবহার করে বিতরণ করা হয়েছিল, যেমন জনপ্রিয় লাইব্রেরিগুলির নামের অনুরূপ নামের অ্যাসাইনমেন্টের সাথে এই প্রত্যাশার সাথে যে ব্যবহারকারী নাম টাইপ করার সময় একটি টাইপো করবেন বা তালিকা থেকে একটি মডিউল নির্বাচন করার সময় পার্থক্যগুলি লক্ষ্য করবেন না।

discord-selfbot-v14, discord-lofy, discordsystem এবং discord-vilao প্যাকেজগুলি বৈধ discord.js লাইব্রেরির একটি পরিবর্তিত সংস্করণ ব্যবহার করেছে, যা Discord API এর সাথে ইন্টারঅ্যাক্ট করার জন্য ফাংশন প্রদান করে। দূষিত উপাদানগুলিকে প্যাকেজ ফাইলগুলির একটিতে একত্রিত করা হয়েছিল এবং এতে প্রায় 4000টি কোডের লাইন অন্তর্ভুক্ত ছিল, পরিবর্তনশীল নাম ম্যাঙ্গলিং, স্ট্রিং এনক্রিপশন এবং কোড ফর্ম্যাটিং লঙ্ঘন ব্যবহার করে অস্পষ্ট করা হয়েছে৷ কোডটি ডিসকর্ড টোকেনগুলির জন্য স্থানীয় এফএস স্ক্যান করেছে এবং সনাক্ত করা হলে আক্রমণকারীদের সার্ভারে পাঠানো হয়েছে।

ফিক্স-এরর প্যাকেজটি ডিসকর্ড সেলফবটে বাগগুলি ঠিক করার জন্য দাবি করা হয়েছিল, তবে পাইরেটস্টিলার নামে একটি ট্রোজান অ্যাপ অন্তর্ভুক্ত করেছে যা ডিসকর্ডের সাথে সম্পর্কিত ক্রেডিট কার্ড নম্বর এবং অ্যাকাউন্টগুলি চুরি করে। ডিসকর্ড ক্লায়েন্টে জাভাস্ক্রিপ্ট কোড ঢোকানোর মাধ্যমে দূষিত উপাদানটি সক্রিয় করা হয়েছে।

ডিসকর্ডরাট পাইথন অ্যাপ্লিকেশনের উপর ভিত্তি করে ব্যবহারকারীর সিস্টেমে দূরবর্তী অ্যাক্সেস সংগঠিত করার জন্য prerequests-xcode প্যাকেজে একটি ট্রোজান অন্তর্ভুক্ত ছিল।

এটা বিশ্বাস করা হয় যে আক্রমণকারীদের ডিসকর্ড সার্ভারে অ্যাক্সেসের প্রয়োজন হতে পারে বটনেট কন্ট্রোল পয়েন্ট স্থাপন করার জন্য, একটি প্রক্সি হিসাবে আপস করা সিস্টেম থেকে তথ্য ডাউনলোড করার জন্য, আক্রমণগুলি ঢেকে রাখতে, ডিসকর্ড ব্যবহারকারীদের মধ্যে ম্যালওয়্যার বিতরণ করতে, বা প্রিমিয়াম অ্যাকাউন্টগুলি পুনরায় বিক্রি করতে।

প্যাকেজ ওয়েফার-বাইন্ড, ওয়েফার-অটোকমপ্লিট, ওয়েফার-বীকন, ওয়েফার-কাস, ওয়েফার-টগল, ওয়েফার-জিওলোকেশন, ওয়েফার-ইমেজ, ওয়েফার-ফর্ম, ওয়েফার-লাইটবক্স, অক্টাভিয়াস-পাবলিক এবং এমআরজি-মেসেজ-ব্রোকার কোডটি অন্তর্ভুক্ত করেছে এনভায়রনমেন্ট ভেরিয়েবলের বিষয়বস্তু পাঠাতে, যা, উদাহরণস্বরূপ, অবিচ্ছিন্ন ইন্টিগ্রেশন সিস্টেম বা ক্লাউড পরিবেশ যেমন AWS-এ অ্যাক্সেস কী, টোকেন বা পাসওয়ার্ড অন্তর্ভুক্ত করতে পারে।

উত্স: opennet.ru