In de NPM-repository zijn 25 kwaadaardige pakketten ontdekt, die werden verspreid met type-squatting, dat wil zeggen met namen die lijken op populaire bibliotheken, in de hoop dat gebruikers een typfout zouden maken bij het invoeren van de naam of de verschillen niet zouden opmerken bij het kiezen van een module uit de lijst.
- 17 pakketten bevatten kwaadaardige code om in het lokale bestandssysteem tokens van Discord te zoeken en deze naar de server van de aanvaller te verzenden. In de meeste gevallen werden de kwaadaardige wijzigingen gecamoufleerd door gemodificeerde versies van legitieme bibliotheken zoals discord.js en colors aan te bieden.
- node-colors-sync
- color-self
- color-self-2
- lemaaa
- adv-discord-utility
- tools-for-discord
- purple-bitch
- purple-bitchs
- noblox.js-addons
- discord-selfbot-tools
- discord.js-aployscript-v11
- discord.js-selfbot-aployscript
- discord.js-selfbot-aployed
- discord.js-discord-selfbot-v4
- colors-beta
- vera.js
- discord-protection
- 5 pakketten bevatten code om de inhoud van omgevingsvariabelen te verzenden, die bijvoorbeeld toegangssleutels, tokens of wachtwoorden voor systemen van continue integratie of cloudomgevingen zoals AWS konden bevatten.
- wafer-text
- wafewafer-templater-countdown
- wafer-template
- wafer-darla
- mynewpkg
- 2 pakketten (markedjs, crypto-standarts) bevatten een trojan voor het organiseren van externe toegang tot het systeem van de gebruiker, waarmee willekeurige code in de programmeertaal Python kan worden uitgevoerd (Python remote code injector).
- 1 pakket (kakakaakaaa11aa) bevatte een backdoor voor externe systeembeheersing (Connectback shell).
Bron: opennet.ru
