NPM репозитороос 17 хортой багц илрүүлсэн бөгөөд тэдгээр нь typosquatting буюу хэрэглэгчид нэрийг бичихдээ үсгийн алдаа гаргах эсвэл жагсаалтаас модулийг сонгохдоо ялгааг анзаарахгүй байх найдлагатайгаар алдартай номын сангуудынхтай төстэй нэр өгөх замаар түгээсэн.
Пакеты discord-selfbot-v14, discord-lofy, discordsystem и discord-vilao использовали модифицированный вариант легитимной библиотеки discord.js, предоставляющей функции для взаимодействия с API Discord. Вредоносные компоненты были интегрированы в один из файлов пакета и включали около 4000 строк кода, запутанного с использованием искажения имён переменных, шифрования строк и нарушения форматирования кода. Код сканировал локальную ФС на предмет токенов Discord и в случае выявления отправлял их на сервер халдагчид.
Алдаа засах багцыг Discord selfbot-ийн алдаа засах гэж сурталчилж байсан ч зээлийн картын дугаар болон Discord-тэй холбоотой данс хулгайлдаг PirateStealer троян багтсан байна. Discord клиент рүү JavaScript код оруулснаар хортой бүрэлдэхүүнийг идэвхжүүлсэн.
Prerequests-xcode багцад Python DiscordRAT программ дээр суурилсан хэрэглэгчийн системд алсаас хандах троян багтсан.
Халдагчид ботнетийн команд болон хяналтын цэгүүдийг байрлуулах, халдлагад өртсөн системээс мэдээлэл татаж авах прокси болж ажиллах, халдлагын үеэр тэдний зам мөрийг дарах, Discord хэрэглэгчдэд хортой програм түгээх, дээд зэрэглэлийн дансаа дахин худалдах зэрэгт Discord серверт хандах шаардлагатай байж магадгүй гэж үзэж байна.
wafer-bind, wafer-autocomplete, wafer-beacon, wafer-caas, wafer-toggle, wafer-geolocation, wafer-image, wafer-form, wafer-lightbox, octavius-public, mrg-message-broker багцууд нь хүрээлэн буй орчны агуулгыг илгээх код, хувьсагчдад тасралтгүй хандах, нууц үг, нууц үг зэргийг багтаасан болно. AWS гэх мэт интеграцийн систем эсвэл үүлэн орчин.
Эх сурвалж: opennet.ru
