V repozitári NPM bolo zistených 25 škodlivých balíkov, ktoré sa šírili prostredníctvom type squattingu, t.j. so menami podobnými názvom populárnych knižníc, pričom sa predpokladalo, že používateľ urobí chybu pri písaní názvu alebo si nevšimne rozdiely pri výbere modulu zo zoznamu.
- 17 balíkov obsahovalo škodlivý kód na vyhľadávanie tokenov Discord v lokálnom súborovom systéme a ich odosielanie na server útočníkov. Vo väčšine prípadov boli škodlivé zmeny maskované prostredníctvom dodania modifikovaných variantov legitímnych knižníc discord.js a colors.
- node-colors-sync
- color-self
- color-self-2
- lemaaa
- adv-discord-utility
- tools-for-discord
- purple-bitch
- purple-bitchs
- noblox.js-addons
- discord-selfbot-tools
- discord.js-aployscript-v11
- discord.js-selfbot-aployscript
- discord.js-selfbot-aployed
- discord.js-discord-selfbot-v4
- colors-beta
- vera.js
- discord-protection
- 5 balíkov obsahovalo kód na odosielanie obsahu premenných prostredia, ktoré mohli obsahovať prístupové kľúče, tokeny alebo heslá k systémom kontinuálnej integrácie alebo cloudovým prostrediam, ako je AWS.
- wafer-text
- wafewafer-templater-countdown
- wafer-template
- wafer-darla
- mynewpkg
- 2 balíky (markedjs, crypto-standarts) obsahovali trójske kone na organizovanie vzdialeného prístupu k systému používateľa, umožňujúceho vykonanie ľubovoľného kódu v jazyku Python (Python remote code injector).
- 1 balík (kakakaakaaa11aa) obsahoval zadné dvierka na vzdialené ovládanie systému (Connectback shell).
Zdroj: opennet.ru
