Анбори NPM 17 бастаи зарароварро муайян кард, ки бо истифода аз навъи squatting паҳн карда шуданд, яъне. бо таъини номҳои шабеҳ ба номҳои китобхонаҳои маъмул бо интизории он, ки корбар ҳангоми чоп кардани ном хато мекунад ё ҳангоми интихоби модул аз рӯйхат фарқиятҳоро пайхас намекунад.
Бастаҳои discord-selfbot-v14, discord-lofy, discordsystem ва discord-vilao версияи тағирёфтаи китобхонаи қонунии discord.js-ро истифода бурданд, ки функсияҳоро барои ҳамкорӣ бо Discord API таъмин мекунад. Ҷузъҳои зараровар ба яке аз файлҳои баста муттаҳид карда шуданд ва тақрибан 4000 сатри кодро дар бар мегирифтанд, ки бо истифода аз танзими номи тағирёбанда, рамзгузории сатр ва вайронкунии форматкунии код печида шудаанд. Рамз FS-и маҳаллиро барои аломатҳои Discord скан кард ва агар ошкор шавад, онҳоро ба сервери ҳамлагарон фиристод.
Бастаи ислоҳи хатоҳо барои ислоҳи хатогиҳо дар Selbot Discord даъво карда шуд, аммо барномаи трояниро бо номи PirateStealer дар бар мегирад, ки рақамҳои корти кредитӣ ва ҳисобҳои бо Discord алоқамандро дуздидааст. Ҷузъи зараровар тавассути ворид кардани рамзи JavaScript ба муштарии Discord фаъол карда шуд.
Бастаи prerequests-xcode як троянро барои ташкили дастрасии дурдаст ба системаи корбар дар асоси замимаи DiscordRAT Python дар бар мегирад.
Гумон меравад, ки ҳамлагарон метавонанд ба серверҳои Discord барои ҷойгир кардани нуқтаҳои назорати ботнет, ҳамчун прокси барои зеркашии маълумот аз системаҳои осебдида, пӯшонидани ҳамлаҳо, паҳн кардани нармафзори зараровар дар байни корбарони Discord ё фурӯши ҳисобҳои мукофотӣ ниёз дошта бошанд.
Бастаҳои wafer-bind, wafer-autocomplete, wafer-beacon, wafer-caas, wafer-toggle, wafer-geolocation, wafer-image, wafer-form, wafer-lightbox, octavius-public ва mrg-message-broker кодро дар бар мегиранд. фиристодани мундариҷаи тағирёбандаҳои муҳити зист, ки масалан, метавонанд калидҳои дастрасӣ, нишонаҳо ё паролҳоро ба системаҳои ҳамгироии муттасил ё муҳити абрӣ ба монанди AWS дар бар гиранд.
Манбаъ: opennet.ru