የተንኮል አዘል ኮድ አጭር መግለጫ ወርሃዊ ማጠቃለያ፡ ሰኔ

እንኳን በደህና መጡ ወደ የ Xygeni Malcious Code Digest የሰኔ እትምበዚህ ወር የደህንነት ምርምር ቡድናችን ከ 645 ተንኮል አዘል ፓኬጆች በ npm፣ PyPI እና (ለመጀመሪያ ጊዜ) የ VSCode ኤክስቴንሽን ገበያ ላይ።

ሰኔ በሦስት የሚጣመሩ አዝማሚያዎች ተገልጿል፡- ከብሎክ ዝርዝሮቹ ለማለፍ የተነደፉ ቀጣይነት ያላቸው የስሪት ጎርፍ ዘመቻዎች፣ የAI መሳሪያዎችን እና የኤጀንቲካል ልማት የስራ ፍሰቶችን ኢላማ ያደረጉ ጥቃቶች በከፍተኛ ፍጥነት መጨመር እና በውስጣዊ ሞኖሬፖ የስም ቦታዎች ላይ የተቀናጁ የጥገኝነት ግራ መጋባት ጥቃቶች።

በዚህ ወር ከተመዘገቡት በጣም ታዋቂ ዘመቻዎች መካከል፡-

• ስሜታዊነት በ2.5.x ክልል ውስጥ ከ70 በላይ ስሪቶችን በ npm አጥለቅልቋል፣ ይህም ከማውረዶች ቀድሞ ለመቆየት ቀጣይነት ያለው የማምለጫ ዘመቻ ያለማቋረጥ እንደገና እንዲታተም አድርጓል።
• A ባለ ሁለት ሞገድ የሶላና የፊደል አጻጻፍ ዘመቻ (ሰኔ 7–8) 15 ፓኬጆችን አስመስለው አሳትመዋል @solana-labs የስነ-ምህዳር መሳሪያዎችን በመጠቀም፣ በቀጥታ የWeb3 እና የDeFi ገንቢዎችን ኢላማ ማድረግ።
• houzidawang806 በአንድ ቀን ውስጥ ከ25 በላይ ስሪቶችን አስመዝግቧል (ሰኔ 13)፣ የተቀላቀለው መለኪያዎች-pipeline-d8k2 ከሰኔ 15-18 መካከል በ21 እትሞች ላይ እንደገና ታትሟል።
• የ የክሪፕቶDAO ግራ መጋባት ዘመቻ (ሰኔ 17) በ99.99.99 እትም ላይ 11 ፓኬጆችን አሳትሟል፣ እያንዳንዳቸውም ተመሳሳይ የድህረ-ጫና ክፍያ መጠየቂያ ያዘሉ ናቸው። CI/CD ቶከኖች፣ የደመና ምስክርነቶች እና የክሪፕቶ ቦርሳ ምስጢሮች። 
• የሰኔ 20-26 ሳምንት በወሩ ውስጥ ከፍተኛ ትኩረት የተሰጠውን የAI መሳሪያ ኢላማ አድርጓል፡ ኦላማ-ረዳቶች (20 ስሪቶች)፣ ኦፔንታይ-ኤጀንቶች-ረዳቶች (23 ስሪቶች)፣ ሞኖክላውድ, የአይ-ኤስዲኬ-ረዳቶች, እና @langgraphjs/toolkit, ሁሉም በአንድ ሳምንት ውስጥ ተረጋግጠዋል፣ በቀጥታ የኦላማ፣ የOpenAI ወኪሎች SDK፣ LangGraph እና Claude API ውህደቶችን ኢላማ አድርገዋል።
• ሁለት ተረጋግጠዋል ተንኮል አዘል የቪኤስኮድ ቅጥያዎች በዚህ ወር የታየ ሲሆን፣ አጥቂዎች ከጥቅል መዝገቦች ባሻገር ወደ ገንቢው አካባቢ ራሱ እየሰፉ መሆኑን ያሳያል።

የሰኔ ወር ግልጽ ንድፍ፡ ጥቃቶች ወደ IDE ቅጥያዎች፣ የAI ወኪል መሳሪያዎች እና ወደ ወኪል የስራ ፍሰቶች እየተሸጋገሩ ሲሆን ተንኮል አዘል ፓኬጅ በራሱ በኢንፌክሽን እና በአፈፃፀም መካከል ምንም አይነት የሰው ገምጋሚ ​​የለውም።

ይህ ወርሃዊ ዝማኔ የXygeni ቀጣይነት ያለው የማልዌር እና የአቅርቦት ሰንሰለት ስጋት ጥናት ተነሳሽነት አካል ነው። በዚህ ወር የተረጋገጠውን እያንዳንዱን ተንኮል አዘል ፓኬጅ ሙሉ አውድ ለማግኘት፣ የXygeni የደህንነት ቡድንን ሙሉ የሰኔ ተንኮል አዘል ኮድ ዳይጀስት እና ተዛማጅ ጥናቶችን ይመርምሩ።