Az NPM-tárban 25 rosszindulatú csomagot fedeztek fel, amelyeket típusnevekkel terjesztettek, vagyis olyan nevek megadásával, amelyek hasonlítanak népszerű könyvtárak neveire, számítva arra, hogy a felhasználó elgépel vagy nem veszi észre a különbségeket, amikor egy modult választ a listából.
- 17 csomag rosszindulatú kódot tartalmazott, amely a helyi fájlrendszerben keresett Discord-tokeneket, és azokat kiberbűnözők szerverére küldte. A legtöbb esetben a rosszindulatú módosításokat módosított, legitim discord.js és colors könyvtárak szállításával álcázták.
- node-colors-sync
- color-self
- color-self-2
- lemaaa
- adv-discord-utility
- tools-for-discord
- purple-bitch
- purple-bitchs
- noblox.js-addons
- discord-selfbot-tools
- discord.js-aployscript-v11
- discord.js-selfbot-aployscript
- discord.js-selfbot-aployed
- discord.js-discord-selfbot-v4
- colors-beta
- vera.js
- discord-protection
- 5 csomag környezeti változók tartalmának küldésére képes kódot tartalmazott, amelyek például hozzáférési kulcsokat, tokeneket vagy jelszavakat tartalmazhattak folyamatos integrációs rendszerekhez vagy olyan felhő környezetekhez, mint az AWS.
- wafer-text
- wafewafer-templater-countdown
- wafer-template
- wafer-darla
- mynewpkg
- 2 csomag (markedjs, crypto-standarts) távoli hozzáférést biztosító trójai kódot tartalmazott, lehetővé téve tetszőleges Python-kód végrehajtását (Python távoli kód injektor).
- 1 csomag (kakakaakaaa11aa) hátsó ajtót tartalmazott a rendszer távoli irányítására (Connectback shell).
Forrás: opennet.ru
