Идентификувани 17 малициозни пакети во складиштето на НПМ

Складиштето на НПМ идентификуваше 17 малициозни пакети кои беа дистрибуирани со користење на тип сквотирање, т.е. со доделување на имиња слични на имињата на популарните библиотеки со очекување дека корисникот ќе направи печатна грешка при пишувањето на името или нема да ги забележи разликите при изборот на модул од листата.

Пакетите discord-selfbot-v14, discord-lofy, discordsystem и discord-vilao користеа изменета верзија на легитимната библиотека discord.js, која обезбедува функции за интеракција со Discord API. Злонамерните компоненти беа интегрирани во една од датотеките на пакетот и вклучуваа приближно 4000 линии код, заматени со користење на прекршување на имиња на променливи, шифрирање на низи и прекршувања на форматирање на кодот. Кодот го скенира локалниот FS за Discord токени и, доколку се открие, ги испраќа до серверот на напаѓачите.

Пакетот за поправка на грешки се тврдеше дека ги поправа грешките во Discord selfbot, но вклучуваше тројанска апликација наречена PirateStealer која краде броеви на кредитни картички и сметки поврзани со Discord. Злонамерната компонента беше активирана со вметнување JavaScript код во клиентот Discord.

Пакетот prerequests-xcode вклучуваше тројанец за организирање далечински пристап до системот на корисникот, врз основа на апликацијата DiscordRAT Python.

Се верува дека на напаѓачите можеби ќе им треба пристап до серверите на Discord за да распоредат контролни точки на ботнет, како прокси за преземање информации од компромитирани системи, прикривање напади, дистрибуција на малициозен софтвер меѓу корисниците на Discord или препродавање на премиум сметки.

Пакетите со обланда-врзување, нафора-автокомплетирање, нафора-светилник, нафора-caas, нафора-заклучување, нафора-геолокација, нафора-слика, форма на нафора, нафора-лајтбокс, октавиус-јавна и мрг-порака-брокер го вклучија кодот за испраќање на содржината на променливите на животната средина, кои, на пример, може да вклучуваат клучеви за пристап, токени или лозинки до системи за континуирана интеграција или облак околини како што е AWS.

Извор: opennet.ru