U NPM repozitoriju otkriveno je 25 zlonamjernih paketa koji su se širili korištenjem type squattinga, tj. dodjeljivanjem imena sličnih nazivima popularnih biblioteka, u nadi da će korisnik napraviti tipkarsku grešku pri unošenju imena ili neće primijetiti razlike dok bira modul s popisa.
- 17 paketa uključivalo je zlonamjerni kod za pretraživanje lokalnog datotečnog sustava za Discord tokene i njihovo slanje na poslužitelj napadača. U većini slučajeva zlonamjerne izmjene prikrivene su putem isporuke modificiranih verzija legitimnih biblioteka discord.js i colors.
- node-colors-sync
- color-self
- color-self-2
- lemaaa
- adv-discord-utility
- tools-for-discord
- purple-bitch
- purple-bitchs
- noblox.js-addons
- discord-selfbot-tools
- discord.js-aployscript-v11
- discord.js-selfbot-aployscript
- discord.js-selfbot-aployed
- discord.js-discord-selfbot-v4
- colors-beta
- vera.js
- discord-protection
- 5 paketa uključivalo je kod za slanje sadržaja varijabli okruženja, koji su, primjerice, mogli uključivati pristupne ključeve, tokene ili lozinke za sustave neprekidne integracije ili oblačne okruženja poput AWS-a.
- wafer-text
- wafewafer-templater-countdown
- wafer-template
- wafer-darla
- mynewpkg
- 2 paketa (markedjs, crypto-standarts) uključivala su trojanca za organiziranje daljinskog pristupa korisničkom sustavu, omogućujući izvršavanje proizvoljnog koda na jeziku Python (Python remote code injector).
- 1 paket (kakakaakaaa11aa) uključivao je bkdor za daljinsko upravljanje sustavom (Connectback shell).
Izvor: opennet.ru
