Admin
Администратор
Исследователи кибербезопасности обнаружили вредоносный npm-пакет под названием imgdecode, который является частью кампании MALFEX, направленной на компрометацию систем Windows. Пакет был загружен в реестр npm 30 сентября 2026 года пользователем malfexteste8 и к моменту обнаружения успел собрать 979 загрузок. Основная опасность пакета заключается в том, что он содержит скомпилированный Node.js аддон, который загружает вредоносную DLL для Windows. При вызове require('imgdecode') из консоли Windows DLL пытается загрузить зашифрованный shellcode с GitHub, расшифровать его и внедрить в процесс dllhost.exe. Кампания MALFEX продолжается с августа 2023 года, и злоумышленник оперативно заменяет удалённые пакеты новыми версиями. Среди ранее обнаруженных пакетов три использовались для загрузки Overlord RAT, а три других работали вместе для загрузки и выполнения Node.js стилера. Разработчикам, установившим эти пакеты, рекомендуется считать свои системы скомпрометированными и принять меры по их очистке.
