ພົບ 17 ແພັກເກັດທີ່ເປັນອັນຕະລາຍຢູ່ໃນບ່ອນເກັບຂໍ້ມູນ NPM

ຄັງເກັບ NPM ໄດ້ກໍານົດ 17 ຊຸດທີ່ເປັນອັນຕະລາຍທີ່ຖືກແຈກຢາຍໂດຍໃຊ້ປະເພດ squatting, i.e. ດ້ວຍການກໍານົດຊື່ທີ່ຄ້າຍຄືກັນກັບຊື່ຂອງຫໍສະຫມຸດທີ່ນິຍົມໂດຍຄາດຫວັງວ່າຜູ້ໃຊ້ຈະພິມຜິດໃນເວລາທີ່ພິມຊື່ຫຼືຈະບໍ່ສັງເກດເຫັນຄວາມແຕກຕ່າງໃນເວລາທີ່ເລືອກໂມດູນຈາກບັນຊີລາຍຊື່.

ແພັກເກັດ discord-selfbot-v14, discord-lofy, discordsystem, ແລະ discord-vilao ໄດ້ໃຊ້ສະບັບດັດແກ້ຂອງຫ້ອງສະໝຸດ discord.js ທີ່ຖືກຕ້ອງຕາມກົດໝາຍ, ເຊິ່ງໃຫ້ຟັງຊັນຕ່າງໆເພື່ອໂຕ້ຕອບກັບ Discord API. ອົງປະກອບທີ່ເປັນອັນຕະລາຍໄດ້ຖືກລວມເຂົ້າກັບໄຟລ໌ແພັກເກັດອັນໜຶ່ງ ແລະລວມເອົາລະຫັດປະມານ 4000 ເສັ້ນ, ສັບສົນໂດຍໃຊ້ການຫຼອກລວງຊື່ຕົວແປ, ການເຂົ້າລະຫັດສະຕຣິງ, ແລະການລະເມີດການຈັດຮູບແບບລະຫັດ. ລະຫັດໄດ້ສະແກນ FS ທ້ອງຖິ່ນສໍາລັບ Discord tokens ແລະ, ຖ້າກວດພົບ, ສົ່ງພວກມັນໄປຫາເຄື່ອງແມ່ຂ່າຍຂອງຜູ້ໂຈມຕີ.

ຊຸດການແກ້ໄຂຂໍ້ຜິດພາດໄດ້ຖືກອ້າງວ່າແກ້ໄຂຂໍ້ບົກພ່ອງໃນ Discord selfbot, ແຕ່ລວມເອົາແອັບຯ Trojan ທີ່ເອີ້ນວ່າ PirateStealer ທີ່ລັກເອົາເລກບັດເຄຣດິດແລະບັນຊີທີ່ກ່ຽວຂ້ອງກັບ Discord. ອົງປະກອບທີ່ເປັນອັນຕະລາຍໄດ້ຖືກເປີດໃຊ້ໂດຍການໃສ່ລະຫັດ JavaScript ເຂົ້າໄປໃນລູກຄ້າ Discord.

ຊຸດ prerequests-xcode ປະກອບມີ Trojan ສໍາລັບການຈັດລະບຽບການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກຂອງລະບົບຂອງຜູ້ໃຊ້, ໂດຍອີງໃສ່ຄໍາຮ້ອງສະຫມັກ DiscordRAT Python.

ມັນເຊື່ອວ່າຜູ້ໂຈມຕີອາດຈະຕ້ອງການການເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍຂອງ Discord ເພື່ອນໍາໃຊ້ຈຸດຄວບຄຸມ botnet, ເປັນຕົວແທນເພື່ອດາວໂຫລດຂໍ້ມູນຈາກລະບົບທີ່ຖືກທໍາລາຍ, ກວມເອົາການໂຈມຕີ, ແຈກຢາຍ malware ໃນບັນດາຜູ້ໃຊ້ Discord, ຫຼືຂາຍຄືນບັນຊີທີ່ນິຍົມ.

ແພກເກດ wafer-bind, wafer-autocomplete, wafer-beacon, wafer-caas, wafer-toggle, wafer-geolocation, wafer-image, wafer-form, wafer-lightbox, octavius-public ແລະ mrg-message-broker ລວມລະຫັດ. ເພື່ອສົ່ງເນື້ອໃນຂອງຕົວແປສະພາບແວດລ້ອມ, ເຊິ່ງ, ຕົວຢ່າງ, ສາມາດປະກອບມີກະແຈການເຂົ້າເຖິງ, ໂທເຄນຫຼືລະຫັດຜ່ານໄປຫາລະບົບການເຊື່ອມໂຍງຢ່າງຕໍ່ເນື່ອງຫຼືສະພາບແວດລ້ອມຟັງເຊັ່ນ AWS.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru