十多个恶意 npm 软件包瞄准 Roblox 游戏开发者
我要评论自 2023 年 8 月开始 ，恶意在 npm 软件包存储库中发现了十多个恶意软件包 ，瞄准这些软件包能够在 Roblox 开发人员的游戏系统上部署名为Luna Token Grabber 的开源信息窃取程序 。
ReversingLabs 于 8 月 1 日首次检测到正在进行的恶意活动，该活动使用了伪装成合法包noblox.js的瞄准模块，该包是游戏一个 API 包装器 ，用于创建与 Roblox 游戏平台交互的恶意脚本。
这家软件供应链安全公司将此次活动描述为2021 年 10 月“两年前发现的瞄准一次攻击的模板下载重演”。
软件威胁研究员 Lucija Valentić在周二的游戏分析中表示：“恶意软件包 [...] 从合法的 noblox.js 软件包中复制代码，但添加了恶意的恶意信息窃取功能 。”
这些软件包在被下架前已累计下载 963 次 。瞄准流氓软件包的游戏名称如下 ：
noblox.js-vps（版本 4.14.0 至 4.23.0）noblox.js-ssh（版本 4.2.3 至 4.2.5）noblox.js-secure（版本 4.1.0 、4.2.0 至 4.2.3）虽然最新攻击浪潮的恶意大致轮廓与之前的攻击浪潮相似 ，但它也表现出了一些独特的瞄准特征 ，源码库特别是游戏在部署可交付 Luna Grabber 的可执行文件方面 。
ReversingLabs 表示，这一进展是 npm 上发现的多阶段感染序列的罕见实例之一 。
瓦伦蒂奇指出 ：“对于针对软件供应链的恶意活动，复杂攻击和简单攻击之间的区别通常取决于恶意行为者掩饰其攻击并使恶意软件包看起来合法的程度。”
特别是建站模板 ，这些模块巧妙地将其恶意功能隐藏在安装后调用的名为 postinstall.js 的单独文件中 。
这是因为真正的 noblox.js 包还使用一个同名的文件来向用户显示感谢消息以及指向其文档和 GitHub 存储库的链接 。
另一方面 ，虚假变体利用 JavaScript 文件来验证该软件包是否安装在 Windows 计算机上 ，如果是，免费模板则下载并执行 Discord CDN 上托管的第二阶段有效负载 ，或者显示错误信息 。
ReversingLabs 表示，第二阶段随着每次迭代不断发展 ，逐步添加更多功能和混淆机制来阻止分析。该脚本的主要职责是下载Luna Token Grabber ，这是一个 Python 工具 ，可以从 Web 浏览器中获取凭证以及 Discord 令牌。
然而 ，npm 活动背后的香港云服务器威胁参与者似乎只选择使用 Luna Token Grabber 背后的作者提供的可配置构建器从受害者那里获取系统信息。
这并不是 Luna Token Grabber 第一次在野外被发现。今年 6 月初 ，Trellix披露了一种名为 Skuld 的基于 Go 的新信息窃取程序的详细信息 ，该程序与恶意软件菌株重叠。
瓦伦蒂奇说 ：“这再次凸显了恶意行为者使用域名仿冒作为一种技术来欺骗开发人员以类似名称的合法软件包为幌子下载恶意代码的趋势 。云计算”
相关文章
就在几个月前，ChatGPT和其他基于大型语言模型LLM）的聊天机器人还很新奇。普通用户喜欢用它们以著名艺术家的风格创作诗歌和歌词；研究人员激烈讨论着要炸毁数据中心，以防止超级人工智能发动世界末日；而2025-12-07
2024 年的网络犯罪市场正处于激增的边缘，开启了变革的时代。每种网络威胁都在积极转变为“即服务”的模式，该模式将特定功能或者工具作为服务对外提供，可以是订阅制也可以是即用即付制。网络威胁变得分散化，2025-12-07
一、引言与当前正在使用的任何其他技术或方法一样，微服务也有其自己的一套缺陷和问题。尽管如此，微服务架构的采用率不断增加，预计到2028年将达到1718.2亿美元。然而，尽管团队使用微服务，但确保这些微2025-12-07
所谓软件安全债务，通常指修复时间延误超过一年的漏洞，根据Veracode最新发布的软件安全报告，42%的应用程序和71%的组织中普遍存在软件安全债务，而AI生成代码的激增将导致安全债务问题恶化并对软件2025-12-07
战略性技术趋势分析2023年10月16日，Gartner在其官网发布了《Gartner Identifies the Top 10 Strategic Technology Trends for 202025-12-07
据SecurityWeek消息，著名安全厂商Avast 被美国联邦贸易委员会 (FTC) 指控通过其浏览器扩展和防病毒软件收集消费者网络浏览数据，并在没有充分通知和未经消费者同意的情况下出售这些数据。2025-12-07
最新评论