I NPM-repositoriet blev der identificeret 25 ondsindede pakker, som blev distribueret ved hjælp af type-squatting, dvs. ved at give dem navne, der lignede navne på populære biblioteker, med forventning om, at brugeren ville lave en stavefejl, når de indtaster navnet, eller ville overse forskellene, når de vælger et modul fra listen.
- 17 pakker indeholdt ondsindet kode til at søge i det lokale filsystem efter Discord-token og sende dem til angribernes server. I de fleste tilfælde blev de ondsindede ændringer camoufleret ved at levere modificerede versioner af de legitime biblioteker discord.js og colors.
- node-colors-sync
- color-self
- color-self-2
- lemaaa
- adv-discord-utility
- tools-for-discord
- purple-bitch
- purple-bitchs
- noblox.js-addons
- discord-selfbot-tools
- discord.js-aployscript-v11
- discord.js-selfbot-aployscript
- discord.js-selfbot-aployed
- discord.js-discord-selfbot-v4
- colors-beta
- vera.js
- discord-protection
- 5 pakker indeholdt kode til at sende indholdet af miljøvariabler, som f.eks. kunne inkludere adgangsnøgler, tokens eller adgangskoder til systemer til kontinuerlig integration eller cloud-miljøer som AWS.
- wafer-text
- wafewafer-templater-countdown
- wafer-template
- wafer-darla
- mynewpkg
- 2 pakker (markedjs, crypto-standarts) indeholdt en trojaner til at etablere fjernadgang til brugerens system, der tillader udførelse af vilkårlig kode i Python (Python remote code injector).
- 1 pakke (kakakaakaaa11aa) indeholdt en backdoor til fjernstyring af systemet (Connectback shell).
Kilde: opennet.ru
