Il malware Luna Grabber prende di mira gli sviluppatori di giochi Roblox

Dall’inizio di questo mese, i ricercatori di ReversingLabs hanno trovato una serie di pacchetti dannosi a più fasi nel repository pubblico npm che impiantano un malware open source in grado di rubare informazioni noto come Luna Grabber.

Per infettare le sue vittime, i pacchetti imitano un pacchetto legittimo, come noblox.js - "un wrapper API Roblox Node.js utilizzato per scrivere script che interagiscono con il Piattaforma di gioco Roblox", secondo un'analisi di ReversingLabs sulla campagna. I pacchetti dannosi riproducono il codice del pacchetto legittimo ma aggiungono al mix funzioni di furto di informazioni. 

Gli sviluppatori degli script che alla fine vengono eseguiti sulla piattaforma Roblox potrebbero quindi involontariamente cadere preda di Luna Grabber, che è un "malware open source progettato per rubare informazioni dal browser Web locale dell'utente, dall'applicazione Discord e altro", secondo ReversingLabs.

I ricercatori si sono imbattuti per primi questo tipo di campagne monitorando la archivio pubblico npme noblox.js-vps è stato il primo pacchetto dannoso in cui si sono imbattuti. Il pacchetto mostrava comportamenti sospetti, come l'esecuzione di comandi nella riga di comando, contenente URL collegati ad allegati Discord, l'enumerazione di file in una determinata directory e l'enumerazione delle informazioni dell'utente, tra le altre azioni. Da allora, i ricercatori di ReversingLabs hanno identificato anche altri pacchetti dannosi simili, come noblox.js-ssh e noblox.js-secure.

"Anche se l'impatto di noblox.js-vps e di altri pacchetti dannosi in questa campagna non è stato elevato, è un promemoria per i team di sicurezza e di sviluppo software che le minacce si nascondono costantemente nei repository open source, rendendo necessario scegliere quale pacchetto includere il processo di sviluppo è fondamentale”, hanno scritto i ricercatori.