十多个恶意 npm 软件包瞄准 Roblox 游戏开发者
我要评论自 2023 年 8 月开始 ，恶意在 npm 软件包存储库中发现了十多个恶意软件包 ，瞄准这些软件包能够在 Roblox 开发人员的游戏系统上部署名为Luna Token Grabber 的开源信息窃取程序 。
ReversingLabs 于 8 月 1 日首次检测到正在进行的恶意活动 ，该活动使用了伪装成合法包noblox.js的瞄准模块，该包是游戏一个 API 包装器 ，用于创建与 Roblox 游戏平台交互的恶意脚本 。
这家软件供应链安全公司将此次活动描述为2021 年 10 月“两年前发现的瞄准一次攻击的高防服务器重演”。
软件威胁研究员 Lucija Valentić在周二的游戏分析中表示 ：“恶意软件包 [...] 从合法的 noblox.js 软件包中复制代码 ，但添加了恶意的恶意信息窃取功能 。”
这些软件包在被下架前已累计下载 963 次 。瞄准流氓软件包的游戏名称如下：
noblox.js-vps（版本 4.14.0 至 4.23.0）noblox.js-ssh（版本 4.2.3 至 4.2.5）noblox.js-secure（版本 4.1.0、4.2.0 至 4.2.3）虽然最新攻击浪潮的恶意大致轮廓与之前的攻击浪潮相似，但它也表现出了一些独特的瞄准特征 ，云计算特别是游戏在部署可交付 Luna Grabber 的可执行文件方面 。
ReversingLabs 表示，这一进展是 npm 上发现的多阶段感染序列的罕见实例之一 。
瓦伦蒂奇指出 ：“对于针对软件供应链的恶意活动 ，复杂攻击和简单攻击之间的区别通常取决于恶意行为者掩饰其攻击并使恶意软件包看起来合法的程度 。”
特别是源码下载，这些模块巧妙地将其恶意功能隐藏在安装后调用的名为 postinstall.js 的单独文件中 。
这是因为真正的 noblox.js 包还使用一个同名的文件来向用户显示感谢消息以及指向其文档和 GitHub 存储库的链接 。
另一方面 ，虚假变体利用 JavaScript 文件来验证该软件包是否安装在 Windows 计算机上 ，如果是 ，亿华云则下载并执行 Discord CDN 上托管的第二阶段有效负载 ，或者显示错误信息 。
ReversingLabs 表示 ，第二阶段随着每次迭代不断发展 ，逐步添加更多功能和混淆机制来阻止分析。该脚本的主要职责是下载Luna Token Grabber ，这是一个 Python 工具 ，可以从 Web 浏览器中获取凭证以及 Discord 令牌 。
然而，npm 活动背后的模板下载威胁参与者似乎只选择使用 Luna Token Grabber 背后的作者提供的可配置构建器从受害者那里获取系统信息 。
这并不是 Luna Token Grabber 第一次在野外被发现。今年 6 月初 ，Trellix披露了一种名为 Skuld 的基于 Go 的新信息窃取程序的详细信息，该程序与恶意软件菌株重叠。
瓦伦蒂奇说：“这再次凸显了恶意行为者使用域名仿冒作为一种技术来欺骗开发人员以类似名称的合法软件包为幌子下载恶意代码的趋势。服务器租用”
相关文章
随着数字化转型和新兴技术在各行业广泛应用，网络安全威胁对现代企业的业务运营和生产活动也产生了日益深远的影响。今天的网络攻击者们不断改进和创新攻击技术，以逃避传统安全防御措施，导致网络安全威胁呈现更复杂2025-12-07
当世界慢了下来有韧性的企业仍然会增长 后疫情时代，IDC、Gartner、埃森哲等知名市场分析机构都在探索企业发展的新路径，韧性成为共同的一个话题。埃森哲认为：数字化转型的领军企业具有的2025-12-07
探寻光信资本的投资魅力（挖掘光信资本投资理念及成功案例，解析其市场竞争力）
光信资本作为一家知名的投资机构，凭借着多年积累的经验和深厚的行业洞察力，成功投资了众多优秀企业。本文将通过分析光信资本的投资理念和成功案例，来揭示其在市场中的竞争力和魅力。1.投资领域的多样化：涵盖科2025-12-07
降首付、降利率、调整限购范围、提升公积金贷款额度……近期多地调整楼市政策松绑房地产震颤了不少跃跃欲试的心住房，刚需中的刚需，结婚先买房更是当今时代普遍现象。然而由于种种原因，可负担住房短缺已经成为全球2025-12-07
近日，微软宣布了一项新的人工智能赏金计划，重点关注Bing AI的体验，奖金达到了15000美元。随着人工智能驱动的Bing体验成为新漏洞赏金计划的第一个产品，安全研究人员可以提交在以下合格服务和产品2025-12-07
在Mac上使用光驱装载Windows7的详细教程（将Win7装载到Mac上的步骤和方法）
随着技术的发展，越来越多的Mac用户想要在自己的电脑上安装Windows系统，以便能够兼容更多的软件和游戏。然而，由于Mac上并没有内置光驱，所以很多人对于如何使用光驱来装载Windows7系统感到困2025-12-07
最新评论