25 packages malveillants ont été découverts dans le dépôt NPM, qui ont été diffusés en utilisant le typo-squatting, c'est-à-dire en attribuant des noms similaires à ceux de bibliothèques populaires, en s'attendant à ce que l'utilisateur fasse une faute de frappe en entrant le nom ou ne remarque pas les différences lors du choix d'un module dans la liste.
- 17 paquets incluaient du code malveillant pour rechercher des tokens Discord dans le système de fichiers local et les envoyer au serveur des cybercriminels. Dans la plupart des cas, les modifications malveillantes étaient camouflées par la fourniture de variantes modifiées de bibliothèques légitimes telles que discord.js et colors.
- node-colors-sync
- color-self
- color-self-2
- lemaaa
- adv-discord-utility
- tools-for-discord
- purple-bitch
- purple-bitchs
- noblox.js-addons
- discord-selfbot-tools
- discord.js-aployscript-v11
- discord.js-selfbot-aployscript
- discord.js-selfbot-aployed
- discord.js-discord-selfbot-v4
- colors-beta
- vera.js
- discord-protection
- 5 paquets incluaient du code pour envoyer le contenu des variables d'environnement, qui pouvaient, par exemple, inclure des clés d'accès, des tokens ou des mots de passe pour des systèmes d'intégration continue ou des environnements cloud, tels que AWS.
- wafer-text
- wafewafer-templater-countdown
- wafer-template
- wafer-darla
- mynewpkg
- 2 paquets (markedjs, crypto-standarts) incluaient un cheval de Troie pour organiser un accès à distance au système de l'utilisateur, permettant d'exécuter du code arbitraire en Python (injecteur de code Python à distance).
- 1 paquet (kakakaakaaa11aa) incluait un backdoor pour un contrôle à distance du système (connectback shell).
Source : opennet.ru
