TL; DR
Cov pob khoom rho tawm lawv tus kheej. Tshaj kaum tsib hnub hauv lub Yim Hli, ib tus neeg ua haujlwm npm tau tshaj tawm cuaj pob khoom hauv qab cuaj lub npe los ntawm xya tus account thiab rho tawm yim ntawm lawv tus kheej. Lub qhov rais txhua tus tau tso tseg sawv ntawm kaum peb teev mus rau kaum xya feeb. Cov txheej txheem tsis yog lawv ib leeg: xya pob ntxiv los ntawm cov neeg ua haujlwm tsis muaj feem cuam tshuam, nqa cov khoom thauj sib txawv kiag li, tau raug rho tawm los ntawm lawv tus kheej cov tshaj tawm ntawm qhov nruab nrab ntawm 37.8 feeb. Cov khoom cuav tau ploj mus ua ntej feem ntau cov txheej txheem tiv thaiv khiav, thiab kev teeb tsa twb tau tshwm sim lawm.
Txhua yam uas daim ntawv sau npe qhia tawm tig; qhov payload tsis tig. Tag nrho cuaj xa ib byte-zoo ib yam bin/ daim nplaub tshev, tib SHA-256 digests hla peb lub npe pob khoom thiab ob tus account, kaum tsib hnub sib nrug. Kev txheeb xyuas cov ntsiab lus yog tib qho cim taug qab uas tus neeg teb xov tooj no tsis tau tawg, thiab ib pob khoom uas lawv yeej tsis tau rho tawm yog qhov laj thawj uas ib qho ntawm nws tuaj yeem raug tshuaj xyuas txhua.
Cov neeg uas teeb tsa nws tsis yog cov neeg raug tsim txom, thiab lawv raug cuam tshuam loj heev. Cov cuab yeej no tsis yog rau cov neeg tsim khoom: nws kov yeej kev saib xyuas kev xeem nyob deb los ntawm kev ntes cov duab zais, rho tawm cov ntawv nyeem ntawm qhov screen thiab cov lus teb rov qab los rau hauv ib qho overlay, yog li leej twg khiav npm install yog tus neeg tau txais txiaj ntsig uas xav tau es tsis yog tus neeg uas lub hom phiaj xav tau. Lawv kuj tseem khiav ib qho binary tsis tau kos npe uas decrypts lawv lub browser cookie store, los ntawm ib tus account uas rho tawm nws tus kheej hauv ib teev. Lawv tsis tuaj yeem tau txais kev kho, tsis tuaj yeem tshuaj xyuas tom qab qhov lawv tau khiav, thiab tsis tuaj yeem tshaj tawm qhov teeb meem yam tsis qhia tias vim li cas lawv thiaj li ntsia nws.
Lub Ecosystem: npm, tib yam qauv pom ntawm PyPI. Lub Sij Hawm: Lub Rau Hli - Lub Yim Hli 2026.
Kev Ntsuas
Lub sijhawm nyob yog lub sijhawm nruab nrab ntawm pob khoom tshwm sim thiab ploj mus, suav los ntawm cov ntaub ntawv metadata ntawm lub npe sau npe. Cov no yog kev ntsuas, tsis yog kev kwv yees.
Nyeem raws li kev txiav txim ntawm kev tshaj tawm, lub qhov rais luv dua ntau tshaj plaub caug npaug - txij li 13 teev 23 feeb ntawm qhov dav tshaj plaws mus rau 17 feeb ntawm qhov nqaim tshaj plaws. Plaub pob thawj zaug nruab nrab yim teev thiab ib nrab; plaub qhov kawg nruab nrab peb caug peb feeb. Thaum Lub Yim Hli 28, peb pob tau luam tawm thiab rho tawm hauv ib lub sijhawm 77 feeb.
Qhov kev cog lus tsis yog kev maj mam poob qis. Nws yog nyob nruab nrab ntawm 26 thiab 28 Lub Yim Hli, thiab qhov hloov pauv yog tus neeg teb xov tooj qhov kev kwv yees ntawm lub sijhawm ntev npaum li cas pob khoom tuaj yeem nyob tau zoo.
Txhua qhov kev rho tawm ntawm no yog tus tshaj tawm pib. Daim ntawv sau npe rau txhua tus qhia txog daim ntawv teev cov neeg saib xyuas khoob ib sab ntawm ib qho lub sijhawm.tsis tau luam tawm cov ntaub ntawv - kos npe ntawm qhov tsis tshaj tawm es tsis yog tshem tawm. Ib pob khoom cuaj, cov neeg nyiam, yeej tsis tau raug rho tawm kiag li; yog vim li cas ib qho ntawm qhov no thiaj li raug tshuaj xyuas.
Muaj ib txoj kev rho tawm zaum ob thiab yuav tsum tsis txhob xav tsis thoob nrog qhov no. Qhov twg tsuas yog qhov them nqi version raug rub tawm thiab lub pob khoom tseem muaj sia nyob, qhov nruab nrab yog kwv yees li 73 teev thoob plaws 31 pob khoom. Cov khoom hloov pauv ntawd tuaj txog hauv cov pawg uas tau sau tseg thiab tawm hauv lub plhaub khoob - ib qho pob.json tshaj tawm ib qho ntsiab uas tsis xa cov ntaub ntawv - uas nws lub luag haujlwm tsuas yog khaws lub npe. Txoj cai ntawd yog kev tu vaj tse raws sijhawm. Qhov no yog lub qhov rais qhib uas tau kho kom raug.
Dab tsi tseem muaj sia nyob tom qab kev rho tawm
Cuaj ntawm cov pob khoom no yog ib tus neeg teb xov tooj: moidev, moidevx, moidevz, moideva, moidevh, amicat, bmcat, eyevox thiab cov neeg nyiamCov npe tsis muaj kev sib koom ua ke - leej twg taug qab qhov moidev qia yuav plam ntau dua ib nrab ntawm lawv - thiab lawv tau tshaj tawm los ntawm xya tus account sib cais, yuav luag txhua tus sau npe rau ntawm cov npe email pov tseg.
Qhov lawv sib qhia yog ib qho nkag uas tsis muaj laj thawj tshwm sim:
"bin": { "": "bin/kalamasha-tool.js" } } Peb tau khaws cov ntawv theej ntawm tsib daim ua ntej tshem tawm. Thoob plaws tsib daim, tag nrho thoob khib nyiab/ cov npe yog byte-zoo ib yam:
Ob lub cim ntxiv pom zoo. Peb lub pob khoom tau tshaj tawm thaum 03:24, 03:38 thiab 03:22 UTC rau hnub tim 17 Lub Yim Hli, 26 Lub Yim Hli thiab 31 Lub Yim Hli - ib lub sijhawm kaum rau feeb thoob plaws kaum tsib hnub thiab peb tus account sib cais. Thiab ob ntawm cov account ntawd tau sau npe rau tib lub npe email pov tseg, khi lawv ua ke ywj pheej ntawm cov lej.
Cov nyiaj
Cov no yog cov nyiaj npm publisher uas tau xa cov payload, nrog rau pob khoom txhua tus uploaded thiab nws tau tso tseg ntev npaum li cas:
so1d1a7i27 thiab lololololol435678 qhia cov ogzmail.com sau npe sau npe - qhov txuas uas khi tus account tseem tuav daim ntawv theej rau tus account uas tau tshaj tawm hauv qab moidev lub lim tiam dhau los. sahihai123 tau tshaj tawm thiab rho tawm peb lub npe pob khoom sib cais hauv ib lub qhov rais 77 feeb rau hnub tim 28 Lub Yim Hli. heytoshan sau npe, luam tawm moidevh, thiab rho tawm nws 47 feeb tom qab; nws tseem yog qhov kev tshaj tawm ntawm tus account ntawd xwb.
Txhua tus account no tsis tau lees paub email, tsis muaj qhov txuas tswj qhov chaw uas tau lees paub, thiab tsis tau tshaj tawm ib qhov project uas tsis muaj feem cuam tshuam. Rau ntawm xya tus account no tsis muaj dab tsi tuav lawm.
Tsis tau muaj ib pob khoom raug rho tawm li. eyiouss:4.0.1 tau luam tawm txij li hnub tim 16 Lub Yim Hli thiab tseem daws tau thaum lub sijhawm sau ntawv. Yim yam khoom qub tsis tuaj yeem rov qab tau; qhov kev sib tw tau rov tsim dua tag nrho los ntawm qhov uas nyob. Tus neeg teb xov tooj uas rho tawm rov qab yuav tseem, thaum kawg, tso ib qho sawv.
Cov Cuab Yeej Ua Dab Tsi
eyiouss:4.0.1 piav qhia nws tus kheej ntawm npm ua "Kev ua haujlwm siab DOM utility thiab diagnostic bridge rau cov ntawv thov web niaj hnub". Nws yog ib qho cuab yeej ntes thiab teb cov lus teb uas tsim los khiav hauv qab kev xeem nyob deb, thiab qhov chaw hais li ntawd hauv nws cov lus.
Tus launcher theej lub Electron runtime hauv qab lub npe cuav ua ntej khiav nws, thiab sau lub npe uas nws zam:
// 🛡️ STEALTH BINARY NAME: Yuav tsum TSIS TXHOB sib tsoo nrog Testpad tiag tiag! const STEALTH_NAME = 'SearchApp.exe';
Cov ntaub ntawv header tib yam hu nws ua Tus Saib Xyuas Dab Ntxwg Nyoog Anti-Proctor thiab siv lub voj voog respawn uas thim rov qab ntxiv thaum nws raug tua sai dua. Lwm qhov txheej txheem tsa nws qhov tseem ceeb los tawm tsam kev tswj hwm CPU throttling, thawb daim ntawv thov xeem tawm ntawm qhov chaw ua ntej thaum nws tsom mus rau, thiab xaus cov txheej txheem menyuam yaus Safe Exam Browser nrog taskkill /F /T.
Kev ntes khiav los ntawm ib daim ntawv sau PowerShell uas tau muab tso ua ke nrog txoj cai ua haujlwm raug kaw thiab lub qhov rais raug txwv, nrog rau cov ntawv sau ntawm lub vijtsam sau ua ke los ntawm Windows UI Automation. Cov duab thiab cov ntawv sau uas tau teev tseg raug xa mus rau ib qho kev sib tham qauv lus hauv ib lub browser uas tau muab tso rau hauv thiab cov lus teb tau muab tso rau hauv ib qho overlay uas ib txwm nyob saum toj. Qhov kev sib txuas ntawd raug ncua tseg, thiab cov lej muab qhov laj thawj: kom tsis txhob raug NETSTAT mus tas li.
Lub pob khoom kuj xa tuaj chrome_cookies.ps1, tau mus rau CHROME NCUAV QAB ZIB EXTRACTOR, uas decrypts Chrome thiab Edge ncuav qab zib ntawm DPAPI thiab nyeem cov ncuav qab zib database los ntawm txog plaub tus browser profiles. Tau hais ua ntejcisely: peb tsis pom tsab ntawv ntawd raug hu los ntawm lub npe los ntawm cov ntaub ntawv JavaScript xa tuaj. Qhov uas muaj thiab ncav cuag tau yog ib nrab uas siv, uas txhaj cov ncuav qab zib sib tham khaws cia rau hauv qhov browser uas tau muab tso rau hauv.
Txoj Haujlwm ntawm Cov Neeg Uas Teeb Nws
Tsis muaj leej twg nruab qhov no los ntawm qhov xwm txheej. Nws tsis muaj haujlwm sab nraum qhov kev xeem saib xyuas, thiab nws cov zis yog cov lus teb overlay ntawm tus neeg siv lub vijtsam. Cov lus piav qhia pob khoom dag tsis yog tsom rau tus neeg teeb tsa kiag li - nws yog npog tsom rau kev sau npe thiab rau leej twg tshuaj xyuas lub tshuab tom qab. Tus neeg teeb tsa paub tias lawv tau txais dab tsi; cov lus piav qhia muaj nyob yog li ntawd cov ntaub ntawv ntawm qhov kev teeb tsa tsis cuam tshuam nws.
Cov tog neeg raug mob yog cov neeg thib peb uas yeej tsis tau kov npm: lub tsev kawm ntawv khiav qhov kev xeem, lwm tus neeg sib tw, thiab txhua tus neeg hauv qab uas vam khom rau daim ntawv pov thawj txhais tau tias muaj qee yam.
Tab sis tus neeg teeb tsa tsis yog li ntawd muaj kev nyab xeeb, thiab qhov no yog qhov tsim nyog sau tawm, vim tias tus qauv ploj ntawm pob nws tus kheej yog qhov tsim kev raug.
Lawv tab tom khiav ib qho binary tsis tau kos npe los ntawm tsis muaj leej twg. uia_extract.exe cov nkoj tau muab tso ua ke, tsis muaj qhov chaw thiab tsis muaj keeb kwm tsim, los ntawm ib tus account uas tsis muaj lawm. Cov ntaub ntawv tib yam, los ntawm hash, tau rov luam tawm los ntawm letol39119, so1d1a7i27, lololololol435678, tagadob568, tayihim489, sahihai123 thiab heytoshan thoob plaws kaum tsib hnub. Tsis muaj tus saib xyuas kom nug, tsis muaj chaw khaws ntaub ntawv kom nyeem, thiab tsis muaj keeb kwm kom kuaj xyuas - txhua tus neeg uas xa nws tawm nws tus kheej.
Lawv tau muab nws raws nraim li cov peev xwm malware xav tau. Ib qho txheej txheem zais cia, khiav hauv qab lub npe cuav, uas decrypt lub browser cookie khw, nyeem qhov screen tas li, xaus cov software kev ruaj ntseg thiab rov tshwm sim thaum tua. Niaj hnub no qhov kev decryption cookie yog scoped rau ib tus neeg muag khoom lub domains thiab ua haujlwm rau tus neeg siv lub sijhawm. Qhov scope ntawd yog ib kab hloov pauv, thiab tsis muaj dab tsi txog tus qauv xa khoom yuav tshwm sim yog tias nws hloov pauv - lub npe tshiab, tus account tshiab, qhov upload tshiab.
Lawv tsis tuaj yeem tau txais kev kho. Lub pob khoom tsis tau luam tawm hauv ib teev. Tsis muaj kev hloov tshiab, tsis muaj kev qhia, thiab tsis muaj txoj hauv kev los kawm tom qab tias qhov version uas lawv tau teeb tsa txawv ntawm qhov uas lawv tus phooj ywg tau teeb tsa. Txhua yam uas nyob hauv lub tshuab tseem nyob ntawd.
Lawv tsis tuaj yeem tshawb nrhiav qhov lawv tau ua. Lawv cov ntaub ntawv xauv tam sim no hais txog ib pob khoom uas tsis daws tau lawm. Yog tias tom qab ntawd lawv xav paub seb muaj dab tsi nyob hauv lawv lub tshuab - tom qab muaj xwm txheej, lossis muaj kev tsis sib haum xeeb - lub chaw sau npe tsis muaj cov ntaub ntawv los muab rau lawv.
Thiab lawv tsis tuaj yeem tshaj tawm qhov kev puas tsuaj. Ib tug neeg siv uas raug cuam tshuam los ntawm cov cuab yeej no yuav tsis tuaj yeem xa daim ntawv qhia txog kev siv tsis raug yam tsis qhia tias vim li cas lawv thiaj li teeb tsa nws. Qhov ntawd tsis yog qhov xwm txheej. Cov ntawv qhia txog kev siv tsis raug ntawm Registry yog ib txoj hauv kev tseem ceeb uas ntes tau cov pob khoom luv luv, thiab cov neeg siv ntawm tus neeg teb xov tooj no tsis muaj peev xwm siv nws. Tsuas yog tus yeeb ncuab uas tseem tshuav yog kev luam theej duab tsis siv neeg - uas lub qhov rais kaum xya feeb raug ntsuas tawm tsam.
Tus qauv ntawm tus neeg raug tsim txom thiab lub sijhawm nyob yog tib yam uas pom ob zaug. Nws kuj piav qhia txog qhov tsis zoo hauv lub sijhawm: yog tias kev rho tawm yog tsav los ntawm kev ntshai ntawm kev tsis txaus siab, pob khoom nrov ntev yuav mus ua ntej. Nws tsis tau, vim tias cov lus tsis txaus siab yeej tsis tuaj.
Tus Qauv Tib Yam, Tus Neeg Ua Haujlwm Sib Txawv
Tus neeg teb xov tooj proctoring tsis yog tib tug hauv qhov no, thiab qhov sib luag meej tshaj plaws khiav ntawm qhov payload tsis muaj feem cuam tshuam.
Nruab nrab ntawm 24 thiab 27 Lub Yim Hli, plaub pob npm tau tshwm sim hauv qab cov npe qiv los ntawm cov cuab yeej lees paub ob-yam - auth-otp, secretkey-2fa, secretkey2fa thiab 2fa-secretkey — nqa kaum rau versions ntawm lawv. Txhua tus tau luam tawm los ntawm nws tus kheej tus account sau npe tshiab (beayilol, jeanpaul686g, zzzalipay, dluuuuu), txhua tus email tsis tau txheeb xyuas, tsis muaj qhov txuas tswj qhov chaw tau txheeb xyuas, tsis muaj leej twg tshaj tawm lwm yam. Txhua tus tau raug rho tawm los ntawm nws tus kheej lub tuam txhab tshaj tawm.
Lub payload tsis muaj feem cuam tshuam dab tsi nrog cov software xeem. Nws nyeem cov ntaub ntawv pov thawj browser thiab Discord tokens, thiab taug kev ib qho Xbox Live authentication ladder tawm tsam Minecraft launcher kom ntes tau ib qho refresh token. Ntawm no tus installer is tus neeg raug tsim txom hauv lub ntsiab lus ib txwm muaj - uas yog qhov ua rau kev sib piv muaj txiaj ntsig, vim tias tus cwj pwm xa khoom zoo ib yam txawm tias.
Plaub lub voj voog tau khiav raws li kev tshaj tawm ntawm 274.9, 37.8, 37.6 thiab 35.7 feeb: ib qho kev sim ntev thawj zaug, tom qab ntawd sib sau ua ke ntawm tus lej uas tuav. Peb lub pob ntxiv yog lwm tus neeg ua haujlwm li thiab qhia tib tus cwj pwm rho tawm.
Xya pob khoom, nruab nrab yog 37.8 feeb, tsis muaj ib qho ntawm lawv cuam tshuam nrog software xeem.
Peb qhov payloads tsis muaj feem cuam tshuam, peb pawg accounts tsis muaj feem cuam tshuam, ib qho txheej txheem sib koom.
Vim Li Cas Lub Qhov Rai Thiaj Kaw
Muaj ib yam dab tsi hloov pauv hauv qhov chaw sau npe thaum xyoo 2026, thiab qhov pom tseeb yog tias kev luam theej duab tau nrawm dua.
Txog thaum tsis ntev los no, cov pob khoom phem feem ntau pom tom qab qhov tseeb: los ntawm tus neeg siv pom qee yam, los ntawm daim ntawv qhia downstream, lossis los ntawm kev tshawb nrhiav tsis tu ncua. Lub sijhawm ntes tau ntsuas hauv hnub. Qhov ntawd tsis yog tib txoj kev tswj hwm lawm. Kev tshuaj xyuas ze-lub sijhawm tiag tiag ntawm cov pob khoom tshiab tshaj tawm - Xygeni tus kheej Malware Ceeb Toom Thaum Ntxov ntawm cov txheej txheem zoo li no uas loj hlob thoob plaws hauv kev lag luam - kaw qhov sib txawv ntawm kev tshaj tawm thiab kev tshuaj xyuas kom luv dua.
Ib tus neeg teb xov tooj uas muaj ob txoj kev xaiv. Ua kom lub payload nyuaj rau paub, lossis luv lub sijhawm uas nws muaj rau saib. Qhov thib ob pheej yig dua, tsis tas yuav tsum muaj kev tsim kho, thiab lub npe sau npe muab lub tshuab pub dawb: hauv npm lub qhov rais 72-teev tsis tshaj tawm tus tshaj tawm tuaj yeem tshem tawm ib pob khoom ib leeg, thiab lub npe tuaj yeem siv dua tom qab. Kev rho tawm tsis raug nqi dab tsi rau tus neeg teb xov tooj.
Lub sijhawm sib haum. Ob tus neeg teb xov tooj saum toj no sib sau ua ke ntawm ib daim duab thiab tuav nws es tsis txhob txav mus los, uas yog qhov uas tus qauv hloov kho zoo li cas es tsis yog qhov yooj yim. Thiab tus qauv uas lawv sib sau ua ke - kaum ob feeb - nyob ua ntejciszoo li qhov chaw uas nws yuav tsum zaum kom dhau qhov kev kuaj xyuas tsis siv neeg thaum tseem tso lub pob khoom kom ntev txaus kom ncav cuag nws cov neeg tuaj saib.
Qhov no tseem yog ib qho kev xav xwb. Cov ntaub ntawv sijhawm tsis tuaj yeem cais cov lus teb rau kev luam theej duab los ntawm cov lus teb rau kev ua haujlwm sau npe, lossis los ntawm kev ua haujlwm ib txwm muaj raws li cov neeg ua haujlwm no kawm los ntawm ib leeg. Qhov uas tuaj yeem hais yam tsis muaj kev xaus yog qhov nqaim dua thiab tseem muaj txiaj ntsig: lub qhov rais raug tam sim no luv txaus uas txhua qhov kev tswj hwm nyob ntawm kev tshuaj xyuas pob khoom tom qab tshaj tawm yog sib tw lub moos uas tus neeg teb xov tooj teeb tsa. Cov kev tswj uas tsis vam khom kev tshuaj xyuas - kev cais tawm raws li hnub nyoog, cov ntawv sau teeb tsa raug kaw - tsis cuam tshuam los ntawm haiv neeg ntawd, uas yog qhov laj thawj tseem ceeb uas yuav nyiam lawv.
Yuav Ua Li Cas Txog Nws
Kev cais tawm raws li hnub nyoog. Tsis muaj dab tsi nyob rau hauv lub rooj zaum nyob tau kaum peb teev. Txoj cai uas tsis muaj qhov version dependency twg tuaj yeem ntsia tau kom txog thaum nws muaj nyob rau 72 teev yuav tau tshem tawm txhua tus ntawm lawv yam tsis pom dab tsi.
Tua tawm cov install scripts los ntawm lub neej ntawd. –tsis quav ntsej cov ntawv sau tshem tawm cov txheej txheem xa khoom uas cov pob khoom nyiag daim ntawv pov thawj hauv lub corpus no vam khom. Nws tsis pab tiv thaiv cov cuab yeej uas tus neeg siv khiav txhob txwm ua, uas yog ua ntejcisqhia txog qhov sib txawv uas tsim nyog nkag siab.
Kho qhov kev ploj mus li ib qho kev tshwm sim kev ruaj ntseg. Ceeb toom thaum qhov kev vam khom uas tau teeb tsa tsis daws teeb meem lawm. Koj cov ntaub ntawv xauv, tsis yog daim ntawv sau npe, yog qhov chaw uas cov pov thawj tseem nyob.
Taug qab cov ntsiab lus, tsis yog cov npe. Rau daim ntawv qhia saum toj no phim tsis hais lub npe pob khoom, tus account tshaj tawm lossis cov kab lus version - txhua qhov chaw uas tus neeg teb xov tooj no tau qhia tias lawv yuav hloov pauv. Txoj cai ntawm sab sau npe uas tus account tshiab sau npe rho nws lub pob khoom hauv ib teev yog tus qauv tshaj tawm yuav tau tua rau txhua lub pob khoom ntawm no, ntawm metadata nkaus xwb.
Thiab yog tias koj xav txog kev txhim kho qee yam hauv pawg no: Cov khoom uas ua rau nws nyuaj rau kev sau npe kom ntes tau yog tib cov khoom uas ua rau koj tsis muaj kev pab. Tsis muaj tus tshaj tawm los tuav lub luag haujlwm, tsis muaj txoj kev hloov tshiab, thiab tsis muaj cov ntaub ntawv ntawm qhov koj tau khiav.
indicators
References
- npm txoj cai tsis tshaj tawm — lub sijhawm 72 teev uas tus tshaj tawm tuaj yeem tshem tawm pob khoom yam tsis muaj kev cuam tshuam.
