Studiuesit e sigurisë kibernetike kanë zbuluar paketën keqdashëse npm «imgdecode», pjesë e fushatës MALFEX kundër zinxhirit të furnizimit të softuerit. E publikuar më 30 shtator 2026 nga përdoruesi «malfexteste8», ajo kishte 979 shkarkime dhe ishte ende e disponueshme në npm në kohën e raportimit. Versioni më i fundit është 1.0.3.
Sipas SafeDep, skedari JavaScript me nëntë rreshta ngarkon një DLL për Windows. Kur një program Node.js thërret require('imgdecode') nga një konsolë Windows, DLL-ja përpiqet të shkarkojë shellcode të enkriptuar nga GitHub, e dekripton dhe e injekton në një proces të ri dllhost.exe. Versioni 1.0.3 nuk ka nevojë për paketa të tjera MALFEX.
Fushata, e dokumentuar fillimisht nga Checkmarx dhe CloudSEK, përfshin publikimin e paketave keqdashëse që nga 6 gushti 2023 për të komprometuar sisteme Windows. Nga tetë paketa të identifikuara, tri shërbenin si ngarkues për Overlord RAT, ndërsa tri të tjera bashkëpunonin për të shkarkuar dhe ekzekutuar një program Node.js për vjedhjen e të dhënave.
Operatori i panjohur duket se po u përgjigjet zbulimeve publike dhe heqjeve nga npm duke publikuar paketa zëvendësuese. SafeDep raportoi se «imgdecode» u publikua gjashtë orë pas heqjes së «runhelper», duke e zhvendosur ekzekutimin e shellcode te një DLL e kompiluar.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
