Ngama-17 eepakethe eziyingozi ezichongiweyo kwindawo yokugcina ye-NPM

Indawo yokugcina ye-NPM ichonge iipakethe ezikhohlakeleyo ezili-17 ezasasazwa kusetyenziswa uhlobo lwe-squatting, okt. ngonikezelo lwamagama afanayo namagama amathala eencwadi adumileyo ngolindelo lokuba umsebenzisi uya kwenza ukuchwetheza xa echwetheza igama okanye akayi kuqaphela umahluko xa ukhetha umnqongo kuluhlu.

Пакеты discord-selfbot-v14, discord-lofy, discordsystem и discord-vilao использовали модифицированный вариант легитимной библиотеки discord.js, предоставляющей функции для взаимодействия с API Discord. Вредоносные компоненты были интегрированы в один из файлов пакета и включали около 4000 строк кода, запутанного с использованием искажения имён переменных, шифрования строк и нарушения форматирования кода. Код сканировал локальную ФС на предмет токенов Discord и в случае выявления отправлял их на umncedisi abangeneleli.

Iphakheji yempazamo yokulungisa ibibangwa ukuba ilungisa iibugs kwiDiscord selfbot, kodwa ibandakanya usetyenziso lweTrojan olubizwa ngokuba yiPirateStealer eba amanani ekhadi letyala kunye neeakhawunti ezinxulumene neDiscord. Ilungu eliyingozi lenziwe lasebenza ngokufaka ikhowudi yeJavaScript kumxhasi weDiscord.

Iphakheji ye-prerequests-xcode iquka iTrojan yokulungelelanisa ukufikelela kude kwinkqubo yomsebenzisi, ngokusekelwe kwisicelo seDiscordRAT Python.

Kukholelwa ukuba abahlaseli banokufuna ukufikelela kwiiseva zeDiscord ukuze bafake iindawo zokulawula i-botnet, njenge-proxy yokukhuphela ulwazi kwiinkqubo eziphazamisekileyo, ukugubungela ukuhlaselwa, ukusabalalisa i-malware phakathi kwabasebenzisi be-Discord, okanye ukuthengisa ii-akhawunti zeprimiyamu.

Iipakethe zibopha iwafer, iwafer-autocomplete, wafer-beacon, wafer-caas, wafer-toggle, wafer-geolocation, wafer-image, wafer-form, wafer-lightbox, octavius-public kunye nemrg-umyalezo-broker ibandakanya ikhowudi ukuthumela imixholo yezinto eziguquguqukayo zemo engqongileyo, ezinokuthi, umzekelo, zibandakanye izitshixo zokufikelela, amathokheni okanye amagama ayimfihlo kwiinkqubo eziqhubekayo zokudibanisa okanye iimeko zefu ezifana ne-AWS.

umthombo: opennet.ru