17 злонамерних пакета идентификованих у НПМ спремишту

НПМ спремиште је идентификовало 17 злонамерних пакета који су дистрибуирани коришћењем типа сквотинга, тј. са додељивањем назива сличним називима популарних библиотека уз очекивање да ће корисник направити грешку при куцању назива или неће уочити разлике при избору модула са листе.

Дисцорд-селфбот-в14, дисцорд-лофи, дисцордсистем и дисцорд-вилао пакети су користили модификовану верзију легитимне библиотеке дисцорд.јс, која пружа функције за интеракцију са Дисцорд АПИ-јем. Злонамерне компоненте су интегрисане у једну од датотека пакета и обухватале су приближно 4000 линија кода, замаскиваних коришћењем промене имена променљивих, шифровања стрингова и кршења форматирања кода. Код је скенирао локални ФС за Дисцорд токене и, ако је откривен, послао их на сервер нападача.

За пакет за исправку грешака се тврдило да исправља грешке у Дисцорд селфботу, али је укључивао тројанску апликацију под називом ПиратеСтеалер која краде бројеве кредитних картица и рачуне повезане са Дисцорд-ом. Злонамерна компонента је активирана уметањем ЈаваСцрипт кода у Дисцорд клијент.

Пререкуестс-кцоде пакет је укључивао тројанца за организовање удаљеног приступа корисничком систему, заснованог на ДисцордРАТ Питхон апликацији.

Верује се да би нападачима можда био потребан приступ Дисцорд серверима да би поставили ботнет контролне тачке, као прокси за преузимање информација са компромитованих система, прикривање напада, дистрибуцију малвера међу Дисцорд корисницима или препродају премиум налога.

Пакети вафер-бинд, вафер-аутоцомплете, вафер-беацон, вафер-цаас, вафер-тоггле, вафер-геолоцатион, вафер-имаге, вафер-форм, вафер-лигхтбок, оцтавиус-публиц и мрг-мессаге-брокер укључивали су код за слање садржаја променљивих окружења, које, на пример, могу да укључују приступне кључеве, токене или лозинке у системе континуиране интеграције или окружења у облаку као што је АВС.

Извор: опеннет.ру