Malware Luna Grabber Menargetkan Pengembang Game Roblox

Sejak awal bulan ini, para peneliti di ReversingLabs telah menemukan sejumlah paket multistage berbahaya di repositori publik npm yang menanamkan malware open source yang mencuri informasi yang dikenal sebagai Luna Grabber.

Untuk menginfeksi korbannya, paket tersebut meniru paket yang sah, seperti noblox.js — “pembungkus API Roblox Node.js yang digunakan untuk menulis skrip yang berinteraksi dengan Platform permainan Roblox,” menurut analisis ReversingLabs pada kampanye tersebut. Paket berbahaya mereproduksi kode dari paket yang sah tetapi menambahkan fungsi mencuri informasi ke dalamnya. 

Pengembang skrip yang pada akhirnya berjalan di platform Roblox tanpa disadari dapat menjadi mangsa Luna Grabber, yang merupakan “malware sumber terbuka yang dirancang untuk mencuri informasi dari browser web lokal pengguna, aplikasi Discord, dan banyak lagi,” menurut ReversingLabs.

Para peneliti pertama kali menemukan jenis kampanye ini sambil memantau repositori publik npm, dan noblox.js-vps adalah paket berbahaya pertama yang ditemukan. Paket tersebut menampilkan perilaku mencurigakan, seperti menjalankan perintah di baris perintah, berisi URL yang tertaut ke lampiran Discord, menghitung file dalam direktori tertentu, dan menghitung informasi pengguna, di antara tindakan lainnya. Sejak itu, peneliti ReversingLabs juga telah mengidentifikasi paket berbahaya lainnya yang serupa, seperti noblox.js-ssh dan noblox.js-secure.

“Meskipun dampak noblox.js-vps dan paket berbahaya lainnya dalam kampanye ini tidak tinggi, hal ini merupakan pengingat bagi tim keamanan dan pengembangan perangkat lunak bahwa ancaman selalu mengintai di repositori sumber terbuka, sehingga membuat mereka memilih paket mana yang akan disertakan dalam proses pengembangan sangat penting,” tulis para peneliti.