I NPM-förvaret har 17 skadliga paket identifierats som spridits genom typosquatting, dvs. genom att ge namn som liknar namnen pÄ populÀra bibliotek, med förvÀntningen att anvÀndaren gör ett stavfel nÀr de skriver in namnet eller inte mÀrker skillnader nÀr de vÀljer en modul frÄn listan.
Paketet discord-selfbot-v14, discord-lofy, discordsystem och discord-vilao anvÀnde en modifierad version av det legitima biblioteket discord.js, som tillhandahÄller funktioner för interaktion med Discords API. De skadliga komponenterna var integrerade i en av paketets filer och inkluderade ungefÀr 4000 rader kod som var förvirrad genom att anvÀnda förvrÀngda variabelnamn, krypterade strÀngar och formateringsproblem. Koden genomsökte det lokala filsystemet efter Discord-tokens och skickade dem vidare vid upptÀckten. server angripare.
Paketet fix-error pÄstods rÀtta till fel i Discord-selfbot, men inkluderade en trojan PirateStealer, som stjÀl kreditkortsnummer och konton kopplade till Discord. Den skadliga komponenten aktiverades genom att infoga JavaScript-kod i Discord-klienten.
Paketet prerequests-xcode innehöll en trojan för att organisera fjÀrrÄtkomst till anvÀndarens system, baserad pÄ Python-applikationen DiscordRAT.
Det antas att angriparna kan ha behövt Ätkomst till Discord-servrar för att distribuera kommandopunkter för botnÀtverk, fungera som proxy för att ladda ner information frÄn hackade system, förvilla spÄr vid attacker, sprida skadlig programvara bland Discord-anvÀndare eller ÄterförsÀlja premiumkonton.
Paketet wafer-bind, wafer-autocomplete, wafer-beacon, wafer-caas, wafer-toggle, wafer-geolocation, wafer-image, wafer-form, wafer-lightbox, octavius-public och mrg-message-broker innehöll kod för att skicka innehÄllet i miljövariabler, som kan innehÄlla Ätkomstnycklar, tokens eller lösenord till system för kontinuerlig integration eller molnmiljöer som AWS.
KĂ€lla: opennet.ru
