Luna Grabber Malware retter seg mot Roblox Gaming Devs

Siden begynnelsen av denne måneden har forskere ved ReversingLabs funnet en rekke ondsinnede, flertrinnspakker på det offentlige npm-lageret som implanterer en åpen kildekode, informasjonsstjelende skadelig programvare kjent som Luna Grabber.

For å infisere sine ofre, imiterer pakkene en legitim pakke, for eksempel noblox.js - "en Node.js Roblox API-innpakning som brukes til å skrive skript som samhandler med Roblox spillplattform", ifølge en ReversingLabs-analyse av kampanjen. De ondsinnede pakkene reproduserer kode fra den legitime pakken, men legger til funksjoner som stjeler informasjon til blandingen. 

Utviklere av skriptene som til slutt kjører på Roblox-plattformen kan dermed uforvarende bli offer for Luna Grabber, som er en "åpen kildekode-skadevare designet for å stjele informasjon fra brukerens lokale nettleser, Discord-applikasjon og mer," ifølge ReversingLabs.

Forskerne kom først over denne typen kampanjer mens du overvåker npm offentlig depot, og noblox.js-vps var den første ondsinnede pakken de kom over. Pakken viste mistenkelig oppførsel, som å utføre kommandoer på kommandolinjen, inneholde URL-er som koblet til Discord-vedlegg, oppregning av filer i en gitt katalog og oppregning av brukerinformasjon, blant andre handlinger. Siden den gang har forskere fra ReversingLabs også identifisert andre skadelige pakker som ligner, for eksempel noblox.js-ssh og noblox.js-secure.

"Selv om virkningen av noblox.js-vps og andre ondsinnede pakker i denne kampanjen ikke var høy, er det en påminnelse til sikkerhets- og programvareutviklingsteam om at trusler lurer konsekvent i arkiver med åpen kildekode, noe som gjør det mulig å velge hvilken pakke som skal inkluderes i utviklingsprosessen kritisk», skrev forskerne.