TL; AMA
Mo le tusa ma le lua masina, ua toe aliali mai se tasi o le npm infostealer i lalo o se faasologa o igoa o afifi a'o lafoina se uta e toetoe lava a le suia. Na amata fa'alaua'itele e pei o forge-jsxy, fanau mai forge-jsx3 / forge-jsx4 uso ma tuagane, ona aveese atoa lea o le faailoga "forge" e faafoliga o ni atinae tau atinae — muamua zredis-typed, ma talu ai nei pinokio-redis.
O ituaiga uma e iai le filifili meafaigaluega i totonu lava e tasi: faila ua faaigoaina forge-jsx-explorer-*, o se relayPackageServe module e fa'aogaina ai se forge-jsxy-package.tgz, ma se taimi fa'agaoioia tumau e natia i lalo o se fa'asinomaga togitogi ina ia sao mai le tapeina o le afifi npm.
E faitauina le uta meafaitino o le atotupe cryptocurrency ma fa'amaoniga a le tagata atia'e mai le 'au talimalo ma tu'uina atu i le upega tafa'ilagi a le Discordhooks, e lafoina i luga e le HuggingFace Hub, ma se fa'ai'uga C2 ua fa'amauina. E fa'apipi'i le OS-level autostart ina ia toe fa'agaoioia pe a uma ona toe amata, ma e pu'eina ai le clipboard, keyboard, ma gaioiga o le lau. O le fa'aliliuga aupito lata mai, pinokio-redis, o loʻo faʻamatalaina ai ia lava o se tuʻufaʻatasiga "Autodesk Forge" — o se faʻamatalaga e le fesoʻotaʻi ma le mea e fai e le code.
| Ecosystem | npm |
| Vasega uta | gaoi fa'amatalaga e tele-vaega + sui e pulea mamao (RAT) |
| Sini autū | atotupe crypto, fa'aopoopoga atotupe browser, fa'amaoniga a le tagata atia'e/ao |
| Tumau | taimi fa'agaoioia tumau natia + OS autostart (e sao mai le aveeseina o le afifi) |
| Exfiltration | feeseeseaiga i luga ole laigahooks + relay, HuggingFace Hub, fa'amaufa'ailogaina C2 i luga o le port 9877 |
| Vaeluaga na matauina | Me 2026 – Iulai 2026 (fa'aauau pea) |
| Igoa mulimuli | pinokio-redis:1.0.127 |
Osofa'iga Anatomi
O ituaiga uma i lenei aiga e faʻapipiʻiina i le foliga lava e tasi: o se afifi e foliga mai e le gaoioi i lana itulau o le lisi ae folafola mai se matau pe a uma ona faʻapipiʻi, o lea E fa'agaoioia le uta i le taimi lava e fa'apipi'i ai le afifi o se fa'alagolago. e fa'agaoioi e le matau se filifili e lima vaega.
- Vaega 1 — fa'atino. O le tusitusiga fa'apipi'i e fa'aliliuina se fa'aputuga, fa'ailogaina blob i totonu o se seti o tusitusiga taimi fa'atino ma tusia i totonu o se faila natia i lalo o le nofoaga fa'atulagaina o le fausaga (o fa'aliliuga forge-jsxy na fa'aogaina se .forge-jsxy/runtime/v ua togitogia /path). Talu ai ona o lenei kopi e tu i fafo atu o le node_modules, o le aveeseina po'o le le lolomiina o le afifi npm e le aveesea ai le sui o lo'o fa'agaoioia.
- Vaega 2 — tumau pea. E resitalaina e le filifili se ulufale otometi a le OS ina ia toe amata le sui pe a toe amata. I luga o le Windows, e faʻatautaia lenei mea e ala i se tusitusiga faʻapitoa o le PowerShell diagnostics; o le faʻagasologa o le sui e faʻatupuina ua tuʻueseese ma ua setiina le windowsHide ina ia leai se faʻamalama o le console e aliali mai.
- Vaega 3 — sola ese. E siaki e le runtime ni fa'ailoga o le feso'ota'iga faifai pea ma alu ese filemu pe a iloa se siosiomaga CI, o lea e leai se mea e va'aia e pusa oneone fau otometi. I fa'aliliuga forge-jsxy, na ta'ua ai e se fa'amatalaga a le punaoa o se fanua va'aia o le forgeInstall na fa'amoemoeina e aveese mai le package.json "aua o lena fanua o le a va'aia i luga o le npm" - na taofia e le fa'agaioiga le metadata o le fa'agaioiga mai le lisi lautele i le loto i ai.
- Vaega 4 — aoina. A uma ona tamoe, e selesele e le sui, i le tasi taimi:
- Meafaitino o le atotupe crypto. O se lisi fa'atatau secret_filename_patterns.json ua fa'apipi'iina e fa'atino ai se su'esu'ega o faila mo le wallet.dat, *.mnemonic /.seed / *.phrase faila, keypair.json, Ethereum UTC– faleoloa ki, ma faleoloa ki *.p12 / *.pfx / *.jks. O lo'o iai faletusi e maua mai ai atotupe (bip39, secp256k1, base58check, ma fesoasoani a Solana) i totonu o le afifi.
- Fa'aopoopoga o le atotupe o le browser. E faitauina e le module chromiumExtensionDbHarvest fa'amaumauga o le teuina o fa'aopoopoga i le lotoifale o su'esu'ega Chromium, o le nofoaga lea e teu ai fa'amatalaga o le teugātupe e fa'avae i luga o su'esu'ega.
- Fa'amaoniga ma mea lilo. E su'esu'e e le sui le talafa'asolopito o le shell ma faila fa'alilolilo ma faitau fa'amaoniga a le atina'e/ao, ona fa'ailoga lea o fa'amaoniga a le HuggingFace mo le lafoina i luga.
- Fa'amatalaga tuusa'o. O mea o lo'o i totonu o le clipboard, le fa'aogaina o le piano, ma ata o ata e pu'eina i taimi uma.
Vaega 5 — fa'amamā eseO faʻamaumauga ua aoina e tuʻua le talimalo i le tolu auala e fa'agaoioia fa'atasi: Discord webhooks (discordWebhookPost) ma o se faila e lafo i luga o le Discord e talanoa i le `discord.com/api/v10` (discordRelayUpload), lafoina o le HuggingFace Hub (hfUpload), ma se ua o'o atu le fa'ai'uga C2 ua fa'amauina i luga o le port 9877. O se relayPackageServe E fa'aopoopo atu fo'i i ai le module e fa'aaoga ai le forge-jsxy-package.tgz i tua - e tutusa lava igoa o mea tuai i igoa taʻitasi e toe faʻaigoaina.
O le itu taua o le fausaga, o la'asaga 1–3 e fa'atinoina i le taimi e fa'apipi'i ai leai se fesootaiga a le tagata faʻaoga, ma o le laasaga 1 e tuʻu ai le uta i se mea o le afifi e le siakiina e le pule. O se tagata atiaʻe e matauina le faʻalagolago ese ma O le fa'agaoioia o le npm uninstall e aveese ai le lisi ae le o le sui.
E tete'e fo'i le uta i se faitauga vave. E le lafoina atu tusitusiga taimi fa'atino i le manino: o se la'asaga o le fa'apipi'iina o le encode e fa'atumauina ai le fa'atinoga o le galuega e pei o se poloka fa'ailoga e na'o le fa'alauteleina i tusitusiga e mafai ona faitauina pe a mae'a le filifili fa'apipi'i fa'aliliuina i totonu o le faila natia o le runtime. O faila e va'aia i luga o le lisi — o le shim manifinifi pe a uma ona fa'apipi'i ma se dist-materialization fesoasoani — e itiiti se mea e fa'aalia e uiga i le mea e fa'agaoioia mulimuli ane. O lenei fa'ailoga-tu'uina atu ua i ai se aafiaga tele o le mamanu i le triage: i le olaga atoa o le aiga, e tele fesuiaiga ua fa'amaonia na maua ai le saogalemu e ala i le fa'avasegaga otometi, ma ua lava le manino o le uta e taofia ai loa le iloiloga otometi. O amioga e fa'ailoa atu ai le aiga e na'o le mae'a ona fa'ailoaina ua fa'alauteleina le tulaga, ma ua faitauina sa'o le taimi e fa'atino ai.
taimi faatulagaina
Ua tumau pea le mautu o le avega a le aiga; o a suiga o loo i ai i le igoa i luga o le pusa. E amata le arc mai le open “forge” branding agai i e fa'afoliga o ni meafaigaluega atia'e e le feso'ota'i.
E lua mea e tu matilatila mai i le faasologa o taimi. Muamua, o le numera o le lomiga 1.0.127 ua toe faʻaaogaina saʻo e ala i le zredis-typed ma le pinokio-redis — e suia le faaigoaina ae e le toe setiina le laina o le fausiaina. Lua, o le suiga ese mai igoa "forge-*" e tutusa ma le suiga agai atu i igoa e faitauina o ni atinae masani (redis, pinokio), e faʻaitiitia ai le avanoa e vaʻai vave ai se tagata atiaʻe i le igoa ma faʻatuai.
Fa'ailoga o le Fete'ena'iga
O IOC o loʻo i lalo ua faʻaleagaina. O le C2 host na faʻataʻamilomilo i le va o le laina forge-jsxy ma le lomiga aupito lata mai ae o loo faatumauina pea le port lava e tasi.
O le faailoilo e sili ona tumau le iloa e le o se 'au'aunaga e tasi po'o se upega tafa'ilagi — o na mea fa'ata'amilo - ae o igoa faila o le toolchain ma le forge-jsxy-package.tgz mea faitino, ia ua tumau pea ona fa'aalia i upu uma e fa'aigoaina.
Fa'asinomaga ma Amioga Mata'ituina
Sa lolomiina afifi i lalo o le sili atu ma le tasi le teugatupe npm. O le forge-jsxy laina na fa'aaogaina le fa'asalalauga jacksonkaandorp2 (jacksonkaandorp2@outlook[.]com); O le lomiga fou o le pinokio-redis na lomia e donimique (donimiqueakers@gmail[.]com). E leai se tasi o teugatupe na tuuina atu se imeli ua faamaonia pe o se nofoaga teu oloa feso'ota'i. O le laina i tala eseese o le meafaigaluega, ae le o le faasinomaga o le lomitusi — igoa tutusa o le module, tutusa lava tautua .tgz, ma o le mamanu lava lea e tasi e toe tupu e tusa lava po o ai na lolomiina.
O le tele o amioga vaaia e faʻaalia ai le natia ma le loto i ai nai lo le aoina fa'afuase'i o mea:
O le taimi fa'atino e tu'u i fafo atu o le node_modules i totonu o se faila natia, o lea e sili atu lona ola nai lo le afifi na tu'uina atu.
E sola ese le sui pe a ia iloa se siosiomaga CI, ma faʻatapulaʻaina ai le faʻaalia i totonu o pusa oneone faʻaautomatika.
Ua amata le faagasologa o le sui ma ua tu'ueseeseina fa'amalama-natia.I totonu o faʻamatalaga forge-jsxy, o se faʻamatalaga na faʻafesoʻotaʻi ai le tuʻua o se fanua faʻapipiʻi vaaia i lena fanua o le "vaʻaia i le npm."
E lē feso'ota'i fa'amatalaga o afifi faitele ma le code — o le pinokio-redis e tu'uina atu o se tu'ufa'atasiga "Autodesk Forge".
E tatau ona maitauina se tasi o le va e masani ona iloa mo i latou e puipuia o loʻo faʻalagolago i ai fa'avasegaga otometi: e tele fesuiaiga ua fa'amaonia i lenei aiga sa na fa'ailogaina o se saogalemu e se fa'avasega ML a'o le'i fa'asa'oina e le iloiloga o le code le fa'ai'uga. O elemene mautu e mafai e se tagata su'esu'e ona fa'amautu i ai — le taimi e fa'apipi'i ai filifili, le taimi fa'agaoioia natia, igoa faila o le toolchain — o mea tonu lava ia e sao mai igoa fou.
Matou te faʻamatalaina mea o loʻo i luga o ni amioga ua matauina. Matou te lē faʻatatauina le tauvaga i soʻo se tagata fai pese ua faaigoaina, ma matou te le faia se tagi e uiga i le tagata faʻatino faasinomaga po'o sini e sili atu nai lo mea o lo'o fa'aalia mai e le tulafono ma le fausaga.
A'afiaga, Aga Masani & Taiala a le Puipuiga
O ai ua fa'aalia. O le seti o aoina e faʻatatau tonu lava i le tagata atiaʻe masini: atotupe ma ki teuoloa o tupe numera, fa'aopoopoga atotupe o le browser, talafaasolopito o le atigi, ma faʻamaoniga o le ao/auʻaunaga. Soʻo se tasi e faʻapipiʻi se afifi ua a'afia — tuusa'o pe o se faalagolago fesuia'i — i le taimi o le o le faamalama sa ola ai o loo i totonu o le lautele, ma o le mamanu tumau o lona uiga o le e lē muta le fa'aalia pe a aveese le afifi.
Aiseā e tāua ai le finafinau. Aua o le vaega 1 e kopiina le uta i totonu o se faila natia o le runtime directory ma le stage 2 registers e otometi lava ona amata, o le mea masani lea uiga fa'aleleia (ave'ese le fa'alagolago leaga, tape le node_modules, toe fa'apipi'i) e le fa'ate'aina le sui. E tatau i le tali atu i mea na tutupu ona va'ava'ai mo le taimi e fa'agaoioi ai i fafo atu o le la'au ma le ulufale otometi, e le na'o le afifi.
O le aga masani. O lenei aiga o loʻo faʻaalia ai se mamanu e tatau ona mataʻituina: o se uta e mautu ma matua, ua afifiina i se vaitafe o mea e lafoa'iigoa o afifi e siitia ese mai soʻo se igoa na faia muamua le aveeseina e iloagofie, agai i igoa e faitauina o ni fausaga masani. Faʻavae i igoa e vave ona mou atu lisi poloka ma le igoa ta'uleleia o le au fa'asalalau ona o lenei mea; amioga- ma e leai ni fa'ailoga e fa'avae i mea totino.
Mo tagata atia'e ma tagata fa'atau
Ia taulima tusitusiga i le taimi e faʻapipiʻi ai o se lamatiaga autu. Faʻapipiʻi ma tusitusiga ua faʻagata pe a mafai ma toe iloilo soʻo se faʻalagolago e faʻalauiloa mai ai se pe a uma ona fa'apipi'i. Fa'amau ma siaki fa'alagolago fesuia'i; o lenei vasega o malware e faigofie ona o'o mai e ala i se fa'alagolago laiti e pei o se fa'alagolago tu'usa'o.
I luga o se 'au'aunaga e masalomia, saili i tua atu o le afifi: va'ai mo se fa'asinomaga taimi fa'agaoioia natia i le nofoaga fa'atulagaina o le fa'avae, se ulufale otometi e le'i mafaufauina, ma feso'ota'iga i fafo atu i le Discord webhook po'o :9877 endpoints.
Fa'apea o so'o se fuaitau fatu atotupe, ki teu oloa, po'o se fa'amaoniga o lo'o i ai i luga o se 'au'aunaga ua a'afia i le taimi o le fa'aaliga ua fa'aleagaina, ma fa'ata'amilo.
Mo resitala ma ē puipuia
Lapata'iga i mea taua e tumau (forge-jsxy-package.tgz, le forge-jsx-explorer-* / chromiumExtensionDbHarvest / discordRelayUpload igoa o faila) nai lo le igoa o le afifi, lea e suia.
Fa'ailoga le tu'ufa'atasiga fa'atulagaina e fa'alagolago i ai le aiga - o se postinstall e fa'atinoina ai tusitusiga i totonu o se auala config-dir natia fa'atasi ai ma se OS resitalaina otometi - e tutoatasi mai manoa patino o loʻo aʻafia ai.
Ua suia le igoa i luga o le afifi i le itiiti ifo i le fa taimi; o le pusa i totonu e leai. O le iloa e fausia i luga o mea e fai e le code ua sili atu lona umi nai lo taimi uma toe fa'ailogaina i le taimi nei.
