एनपीएम भंडार में 17 दुर्भावनापूर्ण पैकेज पाए गए

एनपीएम रिपॉजिटरी ने 17 दुर्भावनापूर्ण पैकेजों की पहचान की, जिन्हें टाइप स्क्वैटिंग का उपयोग करके वितरित किया गया था। लोकप्रिय पुस्तकालयों के नामों के समान नामों के असाइनमेंट के साथ इस उम्मीद के साथ कि उपयोगकर्ता नाम टाइप करते समय कोई टाइपो त्रुटि करेगा या सूची से मॉड्यूल का चयन करते समय अंतर पर ध्यान नहीं देगा।

Discord-selfbot-v14, discord-lofy, discordsystem, और discord-viao पैकेजों ने वैध discord.js लाइब्रेरी के एक संशोधित संस्करण का उपयोग किया, जो Discord API के साथ इंटरैक्ट करने के लिए फ़ंक्शन प्रदान करता है। दुर्भावनापूर्ण घटकों को पैकेज फ़ाइलों में से एक में एकीकृत किया गया था और इसमें कोड की लगभग 4000 पंक्तियाँ शामिल थीं, जिन्हें वेरिएबल नेम मैनगलिंग, स्ट्रिंग एन्क्रिप्शन और कोड फ़ॉर्मेटिंग उल्लंघनों का उपयोग करके अस्पष्ट किया गया था। कोड ने डिस्कॉर्ड टोकन के लिए स्थानीय एफएस को स्कैन किया और, यदि पता चला, तो उन्हें हमलावरों के सर्वर पर भेज दिया।

फिक्स-एरर पैकेज में डिस्कॉर्ड सेल्फबॉट में बग्स को ठीक करने का दावा किया गया था, लेकिन इसमें PirateStealer नामक एक ट्रोजन ऐप शामिल था जो डिस्कॉर्ड से जुड़े क्रेडिट कार्ड नंबर और खातों को चुरा लेता है। दुर्भावनापूर्ण घटक को डिस्कॉर्ड क्लाइंट में जावास्क्रिप्ट कोड डालकर सक्रिय किया गया था।

प्रीरेक्वेस्ट-एक्सकोड पैकेज में डिस्कॉर्डआरएटी पायथन एप्लिकेशन के आधार पर उपयोगकर्ता के सिस्टम तक रिमोट एक्सेस व्यवस्थित करने के लिए एक ट्रोजन शामिल था।

ऐसा माना जाता है कि हमलावरों को समझौता किए गए सिस्टम से जानकारी डाउनलोड करने, हमलों को कवर करने, डिस्कॉर्ड उपयोगकर्ताओं के बीच मैलवेयर वितरित करने, या प्रीमियम खातों को फिर से बेचने के लिए प्रॉक्सी के रूप में बॉटनेट नियंत्रण बिंदुओं को तैनात करने के लिए डिस्कॉर्ड सर्वर तक पहुंच की आवश्यकता हो सकती है।

पैकेज वेफर-बाइंड, वेफर-ऑटोकंप्लीट, वेफर-बीकन, वेफर-कैस, वेफर-टॉगल, वेफर-जियोलोकेशन, वेफर-इमेज, वेफर-फॉर्म, वेफर-लाइटबॉक्स, ऑक्टेवियस-पब्लिक और एमआरजी-मैसेज-ब्रोकर में कोड शामिल थे। पर्यावरण चर की सामग्री भेजने के लिए, उदाहरण के लिए, निरंतर एकीकरण सिस्टम या AWS जैसे क्लाउड वातावरण तक पहुंच कुंजी, टोकन या पासवर्ड शामिल हो सकते हैं।

स्रोत: opennet.ru