Luna Grabber Malware vizează dezvoltatorii de jocuri Roblox

De la începutul acestei luni, cercetătorii de la ReversingLabs au găsit o serie de pachete rău intenționate, în mai multe etape, în depozitul public npm, care implantează un malware open source, care fură informații, cunoscut sub numele de Luna Grabber.

Pentru a-și infecta victimele, pachetele imită un pachet legitim, cum ar fi noblox.js — „un pachet Node.js Roblox API folosit pentru a scrie scripturi care interacționează cu Platforma de jocuri Roblox”, conform unei analize ReversingLabs a campaniei. Pachetele rău intenționate reproduc codul din pachetul legitim, dar adaugă funcții de furt de informații la amestec. 

Dezvoltatorii scripturilor care rulează în cele din urmă pe platforma Roblox ar putea, astfel, să cadă pradă, fără să vrea, Luna Grabber, care este un „malware open source conceput pentru a fura informații din browserul web local al utilizatorului, din aplicația Discord și multe altele”, potrivit ReversingLabs.

Cercetătorii au venit prima oară aceste tipuri de campanii în timp ce monitorizează depozitul public npm, iar noblox.js-vps a fost primul pachet rău intenționat asupra căruia s-au întâmplat. Pachetul a afișat comportamente suspecte, cum ar fi executarea comenzilor în linia de comandă, care conțineau URL-uri care aveau legătură cu atașamentele Discord, enumerarea fișierelor dintr-un anumit director și enumerarea informațiilor despre utilizator, printre alte acțiuni. De atunci, cercetătorii ReversingLabs au identificat și alte pachete rău intenționate care sunt similare, cum ar fi noblox.js-ssh și noblox.js-secure.

„Chiar dacă impactul noblox.js-vps și al altor pachete rău intenționate în această campanie nu a fost mare, este un reamintire pentru echipele de securitate și dezvoltare de software că amenințările se ascund în mod constant în depozitele open-source, făcând alegerea pachetului de inclus în procesul de dezvoltare este critic”, au scris cercetătorii.