I NPM-repositoriet har 25 skadliga paket upptÀckts, som spreds genom typsquatting, dvs. genom att ge namn som liknar namnen pÄ populÀra biblioteksnamn, i hopp om att anvÀndaren skulle göra ett skrivfel eller inte lÀgga mÀrke till skillnader nÀr de vÀljer en modul frÄn listan.
- 17 paket innehöll skadlig kod för att söka efter tokens för Discord i det lokala filsystemet och skicka dem till angriparens server. I de flesta fall camouflerades de skadliga Àndringarna genom att leverera modifierade versioner av legitima bibliotek som discord.js och colors.
- node-colors-sync
- color-self
- color-self-2
- lemaaa
- adv-discord-utility
- tools-for-discord
- purple-bitch
- purple-bitchs
- noblox.js-addons
- discord-selfbot-tools
- discord.js-aployscript-v11
- discord.js-selfbot-aployscript
- discord.js-selfbot-aployed
- discord.js-discord-selfbot-v4
- colors-beta
- vera.js
- discord-protection
- 5 paket innehöll kod för att skicka innehÄllet i miljövariabler, som exempelvis kunde innehÄlla Ätkomstnycklar, tokens eller lösenord till kontinuerlig integrering eller molnmiljöer, sÄsom AWS.
- wafer-text
- wafewafer-templater-countdown
- wafer-template
- wafer-darla
- mynewpkg
- 2 paket (markedjs, crypto-standarts) innehöll en trojan för att möjliggöra fjÀrrÄtkomst till anvÀndarsystemet, vilket tillÄter att köra godtycklig kod i Python (Python remote code injector).
- 1 paket (kakakaakaaa11aa) innehöll en bakdörr för fjÀrrstyrning av systemet (Connectback shell).
KĂ€lla: opennet.ru
