Noblox.js Malware Removal Guide

Hvad er Noblox.js?

En farlig softwarepakke kaldet “noblox.js-rpc” (eller for korte noblox.js) er blevet rapporteret på npm registreringsdatabasen, en online database og repository, hvor udviklere kan publicere, del, og administrere JavaScript-pakker (moduler eller biblioteker) bruges sammen med Node.js. På grund af angrebets oprindelse, nogle mennesker omtaler denne type malware som “NPM malware”.

Den farlige noblox.js-pakke bruger velkendte metoder til at stjæle følsomme oplysninger, inklusive loginoplysninger, vigtige filer, og endda Windows registreringsnøglen. Efter at have indsamlet disse data, det kan installere ransomware på dit system. Dette gør noblox.js-rpc til et meget farligt stykke malware, der straks bør fjernes fra det inficerede system.

Noblox.js – Hvordan har jeg det?

Den ondsindede pakke distribueres sandsynligvis gennem software-cracks i Roblox-spillet, samt på spillets Discord-kanal.

I betragtning af arten af disse pakker, det er tydeligt, at angriberne er rettet mod Roblox-spilbrugere. Men hvordan snyder de disse brugere til at installere og køre en useriøs npm-pakke? Denne Discord-server fungerer sandsynligvis som en platform, hvor angribere lokker Roblox-spillere, overbevise dem om at installere den ondsindede pakke under dække af at tilbyde spilrelaterede forbedringer eller tjenester.

Revner er en meget effektiv metode til at sprede vira, som denne. Dette skyldes, at mange brugere i dag ved, hvordan man knækker et spil og spiller det uden at betale. Men den virkelige risiko kommer fra selve revnen. I løbet af vores undersøgelse af denne særlige malware, det er lykkedes os at finde ud af, at der er flere hacktools i spillet, der er derude.

En af dem bærer navnet Robux Generator v2.0 og ser ud som følgende:

Denne særlige aktivator indstiller hovedsageligt forskellige typer filer, når du har downloadet og kørt den. Det kan også have den såkaldte obfuscator, også kendt som “Cryptor” i handlen, som skjuler infektionen fra dit eget antivirusprogram. Derfor anbefales det altid at holde en anti-malware-software med god realtidsbeskyttelse aktiveret.

En anden infektion med denne særlige malware kaldes Roblox Hack Generator, og det ser ud det følgende:

Ondsindede aktiviteter af Noblox.js

Den ondsindede pakke “noblox.js-rpc” udløses af et postinstall-script i filen package.json. En enkelt kommando, node postinstall.js, indleder angrebet. Dette script er bevidst korrumperet, gør det svært at forstå, men det er specifikt rettet mod Windows-maskiner ved at kontrollere operativsystemet, før du fortsætter.

Scriptet opretter og kører en setup.bat-fil, som også er sløret. Dette batchscript er afgørende, da det downloader og kører yderligere ondsindede filer. Disse filer inkluderer Rar.bat, Rar.exe, Rara.exe, og Mbr.exe. Det første trin i angrebet er at deaktivere Windows Defender ved at tilføje en bred udelukkelsesregel, dermed sikre dig, at malware kan køre ukontrolleret. Derefter, scriptet begynder at stjæle data ved hjælp af Rar.exe og Rara.exe.

Rar.exe, en specialfremstillet stjæler, forsøger at indsamle sessionsfiler fra Minecraft og cookies fra Roblox, målrettet mod brugere, der sandsynligvis spiller disse spil. For at sikre, at ingen data går glip af, Rara.exe følger op, stjæle alle legitimationsoplysninger, den kan finde. I sidste fase af angrebet, malwaren implementerer ransomware med Mbr.exe, som overskriver Master Boot Record, gør maskinen ustartbar og viser en løsesumseddel.

Det er bemærkelsesværdigt, at, mens selve filerne ikke er krypteret, maskinen bliver ubrugelig, og angriberen kræver løsesum gennem en Discord-server, at holde ofrets følsomme data som gidsler.

Fjern Noblox.js Malware

Denne malware kan slettes fra din maskine, hvis du følger fjernelsesvejledningen under denne artikel. Det har de nødvendige skridt til at hjælpe med at isolere og eliminere denne trussel. Det anbefales at downloade og køre et avanceret anti-malware-program, der vil opdage eventuelle objekter af Noblox.js malware.