NPM रेपॉजिटरीमध्ये 17 दुर्भावनापूर्ण पॅकेजेस ओळखले गेले

NPM रेपॉजिटरीने 17 दुर्भावनापूर्ण पॅकेजेस ओळखले जे प्रकार स्क्वॅटिंग वापरून वितरित केले गेले, उदा. प्रचलित लायब्ररींच्या नावांप्रमाणेच नावांच्या असाइनमेंटसह या अपेक्षेने की वापरकर्ता नाव टाइप करताना टायपो करेल किंवा सूचीमधून मॉड्यूल निवडताना फरक लक्षात येणार नाही.

discord-selfbot-v14, discord-lofy, discordsystem आणि discord-vilao पॅकेजेसने कायदेशीर discord.js लायब्ररीची सुधारित आवृत्ती वापरली आहे, जी Discord API शी संवाद साधण्यासाठी कार्ये प्रदान करते. दुर्भावनापूर्ण घटक एका पॅकेज फायलीमध्ये एकत्रित केले गेले आणि त्यात कोडच्या अंदाजे 4000 ओळींचा समावेश केला गेला, व्हेरिएबल नेम मॅंगलिंग, स्ट्रिंग एन्क्रिप्शन आणि कोड फॉरमॅटिंग उल्लंघन वापरून अस्पष्ट केले. कोडने डिसकॉर्ड टोकनसाठी स्थानिक FS स्कॅन केले आणि आढळल्यास, ते हल्लेखोरांच्या सर्व्हरवर पाठवले.

फिक्स-एरर पॅकेजवर डिस्कॉर्ड सेल्फबॉटमधील बग्सचे निराकरण करण्याचा दावा करण्यात आला होता, परंतु त्यात PirateStealer नावाचे ट्रोजन अॅप समाविष्ट होते जे क्रेडिट कार्ड क्रमांक आणि डिस्कॉर्डशी संबंधित खाती चोरते. Discord क्लायंटमध्ये JavaScript कोड टाकून दुर्भावनायुक्त घटक सक्रिय केला गेला.

prerequests-xcode पॅकेजमध्ये DiscordRAT Python ऍप्लिकेशनवर आधारित, वापरकर्त्याच्या सिस्टममध्ये रिमोट ऍक्सेस आयोजित करण्यासाठी ट्रोजन समाविष्ट आहे.

असे मानले जाते की आक्रमणकर्त्यांना बॉटनेट कंट्रोल पॉइंट्स तैनात करण्यासाठी, प्रॉक्सी म्हणून, तडजोड केलेल्या सिस्टममधून माहिती डाउनलोड करण्यासाठी, आक्रमणे लपवण्यासाठी, डिस्कॉर्ड वापरकर्त्यांमध्ये मालवेअर वितरीत करण्यासाठी किंवा प्रीमियम खात्यांची पुनर्विक्री करण्यासाठी डिसकॉर्ड सर्व्हरमध्ये प्रवेश आवश्यक असू शकतो.

wafer-bind, wafer-autocomplete, wafer-becon, wafer-caas, wafer-toggle, wafer-geolocation, wafer-image, wafer-form, wafer-lightbox, octavius-public आणि mrg-message-broker या पॅकेजेसमध्ये कोडचा समावेश आहे एन्व्हायर्नमेंट व्हेरिएबल्सची सामग्री पाठवण्यासाठी, ज्यामध्ये, उदाहरणार्थ, अ‍ॅक्सेस की, टोकन किंवा पासवर्डचा समावेश सतत इंटिग्रेशन सिस्टीम किंवा AWS सारख्या क्लाउड एन्व्हायर्नमेंटमध्ये होऊ शकतो.

स्त्रोत: opennet.ru