የተንኮል አዘል ኮድ አጭር መግለጫ ወርሃዊ ማጠቃለያ፡ መስከረም

እንኳን ወደ Xygeni Malcious Code Digest የመስከረም እትም በደህና መጡ። በዚህ ወር የደህንነት ምርምር ቡድናችን በnpm እና PyPI ላይ 104 ተንኮል አዘል ፓኬጆችን አረጋግጧል፣ ይህም በአራት ሳምንታዊ ማጠቃለያዎች ክትትል የሚደረግበት ነው።

መስከረም በሦስት የሚጣመሩ አዝማሚያዎች ተገልጿል፡- ከነሐሴ ወር ጀምሮ በቀጥታ የተንቀሳቀሱ እና ማውረዶች ቢኖሩም መቀጠላቸውን የቀጠሉ ዘመቻዎች፤ በመጠን ላይ ያለው የጥገኝነት ግራ መጋባት፣ በደርዘን የሚቆጠሩ ፓኬጆች የተጋነኑ የስሪት ቁጥሮችን የሚጠይቁ ናቸው። 99.0.0 ና 19999.x የግል የስም ቦታዎችን ለመጥለፍ፤ እና ገንቢዎች እንደ Strapi፣ n8n እና MCP ያሉ ልዩ መዳረሻ ያላቸውን ተሰኪዎች እና አውቶሜሽን ስነ-ምህዳሮችን ወደሚያምኗቸው ግልጽ እርምጃ።

በዚህ ወር ከተመዘገቡት በጣም ታዋቂ ዘመቻዎች መካከል፡-

• የ ራስን ማጥፋት ፀረ-መከላከያ ኦፕሬተር በሴፕቴምበር 1 ተመልሷል፣ ከ amicat, bmcat, eyevox ና moidevh ከተመሳሳይ ግንድ ሁለት አዳዲስ ስሞች ጋር ተረጋግጧል፣ moidevk ና moidevl.
• በነሐሴ ወር በሙሉ የተመሰለው የዋትስአፕ ድር ኤፒአይ ቤተ-መጽሐፍት ቤይሊስ በጥቃት ላይ ቆይቷል፡ cloud-baileys የተደረሱ ስሪቶች 1.1.37 ና 1.1.38 በመጀመሪያው ሳምንት እና 1.1.41 እስከ ሴፕቴምበር 19 ድረስ፣ ይህም ከተከታተልናቸው ረጅም ጊዜ የዘለቀ የማስመሰል ድርጊቶች አንዱ ያደርገዋል።
• የ21 ጥቅል ዘመቻ (ከመስከረም 15 እስከ 17) በ"ሜብ" መለያ ስር የውሸት የስትራፒ ተሰኪዎችን አሳትሟል፣ ሁሉም በተመሳሳይ ስሪት 3.6.8እንደሚከተሉት ያሉ ስሞች ካሏቸው ተጓዳኝ ፓኬጆች ጋር os-info-meeb322k ና fs-pwn-meeb322k.
• አንድ ጥቅል፣ @nimbusedge/auth, በአንድ ቀን ውስጥ 39 ስሪቶችን (ሴፕቴምበር 11) ልከዋል፣ ሁሉም ቁጥር ተሰጥቷቸዋል 19999.x ስለዚህ ከማንኛውም ትክክለኛ የውስጥ ስሪት ይበልጣሉ።
• የኮርፖሬት እና የውስጥ ስሞችን የያዙ የጥገኝነት-ግራ መጋባት ፓኬጆች በየሳምንቱ ይታያሉ፡ etoro-cashout, etoro-analytics ና etoro-aggregator (ሴፕቴምበር 11)፣ concierge-sdk at 99.99.99 (ሴፕቴምበር 13)፣ @traktis/core (ሴፕቴምበር 17)፣ እና @dbbhk/ui-components, @siriusbeyond/* ና @alphaspace/core at 99.x በወሩ የመጨረሻ ሳምንት።
• የ"ሲሪየስቤዮንድ" ኦፕሬተር በሴፕቴምበር 20 በአንድ ያልተቀረጸ ፓኬጅ ጀምሮ ከአራት ቀናት በኋላ እንደ ስካፕድድ ቤተሰብ ተመልሷል (@siriusbeyond/auth, /ui, /utils)፣ ከውስጣዊ ጥቅል ስብስብ ጋር ተመሳሳይ የሆነ የምርት ስም።
• የውሸት n8n የስራ ፍሰት ኖዶች በወሩ ውስጥ ተደጋግመው ይታያሉ፣ እነዚህንም ጨምሮ n8n-nodes-sysdiag2, n8n-nodes-buildcheck ና n8n-nodes-data-transformer-utils, በነሐሴ ወር ለመጀመሪያ ጊዜ የታየውን ንድፍ ቀጥሏል።
• የኤምሲፒ ደንበኛ፣ mcp-consultasdeveiculos-client, በአንድ ቀን (ሴፕቴምበር 4) በሦስት ቅጂዎች ታትሞ የወጣ ሲሆን ይህም የAI የመሳሪያ ንብርብር አሁን ተመሳሳይ የአቅርቦት ሰንሰለት አካል መሆኑን የሚያስታውስ ነው።
• ስድስት ቁጥር ያላቸው ቅጂዎች simple-date-formatter-new-* (ከ11 እስከ 16) በሴፕቴምበር 25 ታትመዋል፣ የትኞቹ ስሞች እንደሚወጡ ለመፈተሽ የተሰራ የስክሪፕት ፍንዳታ።

የመስከረም ወር ግልጽ ንድፍ፡ አጥቂዎች ከአሁን በኋላ የታመኑ ስሞችን ብቻ እየተበደሩ አይደለም፣ የታመኑ ቦታዎችን እየተበደሩ ነው። ፕለጊኖች፣ የስራ ፍሰት ኖዶች፣ የኤምሲፒ ደንበኞች እና የግል የጥቅል ስም ቦታዎች ሁሉም ከተለመደው ጥገኝነት ይልቅ የበለጠ መዳረሻ አላቸው፣ እና የመስከረም ዘመቻዎች በትክክል የተተኮሩባቸው ናቸው።

ከዚህ በታች ያገኘነውን ማጠቃለያ እናቀርባለን። የአራት ሳምንቱን መረጃዎች በሙሉ በዝርዝር በድረ-ገጹ ላይ ማየት ይችላሉ። የተንኮል አዘል ኮድ ማጠቃለያ መረጃ ጠቋሚ.