កញ្ចប់ព្យាបាទចំនួន 17 ដែលត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងឃ្លាំង NPM

ឃ្លាំង NPM បានកំណត់អត្តសញ្ញាណកញ្ចប់ព្យាបាទចំនួន 17 ដែលត្រូវបានចែកចាយដោយប្រើប្រភេទ squatting ពោលគឺឧ។ ជាមួយនឹងការចាត់តាំងឈ្មោះស្រដៀងនឹងឈ្មោះបណ្ណាល័យពេញនិយម ដោយរំពឹងថាអ្នកប្រើប្រាស់នឹងធ្វើការវាយអក្សរនៅពេលវាយឈ្មោះ ឬនឹងមិនកត់សម្គាល់ពីភាពខុសគ្នានៅពេលជ្រើសរើសម៉ូឌុលពីបញ្ជី។

កញ្ចប់ discord-selfbot-v14, discord-lofy, discordsystem និង discord-vilao បានប្រើកំណែដែលបានកែប្រែនៃបណ្ណាល័យ discord.js ស្របច្បាប់ ដែលផ្តល់មុខងារសម្រាប់អន្តរកម្មជាមួយ Discord API។ សមាសធាតុព្យាបាទត្រូវបានដាក់បញ្ចូលទៅក្នុងឯកសារកញ្ចប់មួយ ហើយរួមបញ្ចូលកូដប្រហែល 4000 បន្ទាត់ ដែលមានភាពច្របូកច្របល់ដោយប្រើការច្របាច់បញ្ចូលឈ្មោះអថេរ ការអ៊ិនគ្រីបខ្សែអក្សរ និងការបំពានទម្រង់កូដ។ កូដបានស្កេន FS មូលដ្ឋានសម្រាប់សញ្ញាសម្ងាត់ Discord ហើយប្រសិនបើរកឃើញ បញ្ជូនពួកគេទៅម៉ាស៊ីនមេរបស់អ្នកវាយប្រហារ។

កញ្ចប់ជួសជុលកំហុសត្រូវបានអះអាងថាដើម្បីជួសជុលកំហុសនៅក្នុង Discord selfbot ប៉ុន្តែរួមបញ្ចូលកម្មវិធី Trojan ដែលមានឈ្មោះថា PirateStealer ដែលលួចលេខកាតឥណទាន និងគណនីដែលពាក់ព័ន្ធជាមួយ Discord ។ សមាសធាតុព្យាបាទត្រូវបានធ្វើឱ្យសកម្មដោយការបញ្ចូលកូដ JavaScript ទៅក្នុងម៉ាស៊ីនភ្ញៀវ Discord ។

កញ្ចប់ prerequests-xcode រួមបញ្ចូល Trojan សម្រាប់រៀបចំការចូលប្រើពីចម្ងាយទៅកាន់ប្រព័ន្ធរបស់អ្នកប្រើ ដោយផ្អែកលើកម្មវិធី DiscordRAT Python ។

វាត្រូវបានគេជឿថាអ្នកវាយប្រហារអាចត្រូវការចូលទៅកាន់ម៉ាស៊ីនមេ Discord ដើម្បីដាក់ពង្រាយចំណុចត្រួតពិនិត្យ botnet ជាប្រូកស៊ីដើម្បីទាញយកព័ត៌មានពីប្រព័ន្ធដែលត្រូវបានសម្របសម្រួល បិទបាំងការវាយប្រហារ ចែកចាយមេរោគក្នុងចំណោមអ្នកប្រើប្រាស់ Discord ឬលក់បន្តគណនីបុព្វលាភ។

កញ្ចប់ wafer-bind, wafer-autocomplete, wafer-beacon, wafer-caas, wafer-toggle, wafer-geolocation, wafer-image, wafer-form, wafer-lightbox, octavius-public និង mrg-message-broker រួមបញ្ចូលលេខកូដ ដើម្បីផ្ញើខ្លឹមសារនៃអថេរបរិស្ថាន ដែលឧទាហរណ៍ អាចរួមបញ្ចូលសោចូលប្រើ សញ្ញាសម្ងាត់ ឬពាក្យសម្ងាត់ទៅកាន់ប្រព័ន្ធរួមបញ្ចូលជាបន្តបន្ទាប់ ឬបរិស្ថានពពក ដូចជា AWS ជាដើម។

ប្រភព: opennet.ru