Luna Grabber -haittaohjelmat kohdistuvat Roblox Gaming Devsiin

Tämän kuun alusta lähtien ReversingLabsin tutkijat ovat löytäneet joukon haitallisia, monivaiheisia paketteja npm:n julkisesta arkistosta, jotka istuttavat avoimen lähdekoodin, tietoa varastavan haittaohjelman, joka tunnetaan nimellä Luna Grabber.

Tartuttaakseen uhrinsa paketit jäljittelevät laillista pakettia, kuten noblox.js - "Node.js Roblox API -kääre, jota käytetään skriptien kirjoittamiseen, jotka ovat vuorovaikutuksessa Roblox pelialusta”, ReversingLabsin kampanjan analyysin mukaan. Haitalliset paketit toistavat koodia laillisesta paketista, mutta lisäävät sekoitukseen tietoa varastavat toiminnot. 

Roblox-alustalla viime kädessä ajettavien komentosarjojen kehittäjät voivat siten tahattomasti joutua Luna Grabberin saaliiksi, joka on ReversingLabsin mukaan "avoimen lähdekoodin haittaohjelma, joka on suunniteltu varastamaan tietoja käyttäjän paikallisesta verkkoselaimesta, Discord-sovelluksesta ja muusta".

Tutkijat törmäsivät ensin tämäntyyppisiä kampanjoita tarkkaillen npm julkinen arkisto, ja noblox.js-vps oli ensimmäinen haitallinen paketti, johon he törmäsivät. Paketti osoitti epäilyttäviä toimintoja, kuten komentojen suorittamista komentorivillä, sisältäen URL-osoitteita, jotka linkittivät Discord-liitteisiin, luetteloimalla tiedostoja tietyssä hakemistossa ja luetteloinut käyttäjätietoja muiden toimien ohella. Sittemmin ReversingLabs-tutkijat ovat tunnistaneet myös muita samankaltaisia ​​haitallisia paketteja, kuten noblox.js-ssh ja noblox.js-secure.

"Vaikka noblox.js-vps:n ja muiden haitallisten pakettien vaikutus tässä kampanjassa ei ollut suuri, se on muistutus tietoturva- ja ohjelmistokehitystiimeille siitä, että avoimen lähdekoodin tietovarastoissa piilevät jatkuvasti uhat, mikä tekee valinnasta, mikä paketti sisällytetään kampanjaan. kehitysprosessi on kriittinen”, tutkijat kirjoittivat.