أهلاً بكم في عدد شهر يوليو من نشرة Xygeni Malicious Code Digest. هذا الشهر، أكد فريق أبحاث الأمن لدينا وجود أكثر من 780 حزمة خبيثة عبر npm وPyPI وOpenVSX (سوق إضافات VS Code)، والتي تم تتبعها عبر خمسة ملخصات أسبوعية..
تميز شهر يوليو بثلاثة اتجاهات متقاربة: حملات مكثفة وطويلة الأمد لإغراق المستخدمين بإصدارات جديدة مصممة لتجاوز عمليات الإزالة؛ وتصعيد حاد في الهجمات التي تستهدف أدوات الذكاء الاصطناعي وخوادم MCP وسير عمل الوكلاء؛ وحملات منسقة لإرباك التبعيات ضد كليهما enterprise مساحات الأسماء وأنظمة التشفير/التمويل اللامركزي.
من أبرز الحملات التي تم توثيقها هذا الشهر:
bingo-aiظهرت المشكلة على موقع PyPI مرتين، مما أدى إلى إغراق السجل بأكثر من 150 إصدارًا عبر دفعتين (13 يوليو و21 يوليو)، مما يؤكد أن هذه عملية مستمرة وليست لمرة واحدة.zevairouterأصبحت أكبر حملة حزمة واحدة في شهر يوليو: أكثر من 65 إصدارًا عبر npm، تم نشرها بشكل مستمر من 25 إلى 28 يوليو.gcli-controlبرنامج التحكم عن بعد لنظام التشغيل ويندوز لقد قمنا بتحليلها بالتفصيل التي توجه C2 الخاصة بها من خلال npoint.io، تم تصعيدها من الإصدار 0.1.0 إلى 0.13.0 على مدار ثلاثة أسابيع منفصلة.@szc-ft/mcp-szcd-clientالحزمة التي تقف وراء سكيل ليكتم تأكيد مقالنا حول أداة فك تشفير بيانات الاعتماد التي يتم تقديمها من خلال مهارة MCP المجمعة، في 2 يوليو.- شهد الأسبوع الذي بدأ في 7 يوليو/تموز أكبر عمليات استهداف باستخدام أدوات الذكاء الاصطناعي خلال الشهر:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpersو@langgraphjs/toolkit، منتحلاً شخصيات MCP و Anthropic و OpenAI و Ollama و LangGraph. - تم إطلاق مجموعة من 17 حزمة انتحال شخصية PayPal على npm في 27 يوليو، وجميعها في الإصدار 28.0.0 في غضون دقائق.
@wagni_bot، حوالي 60 حزمة npm تنتحل شخصية SDKs لمحفظة العملات المشفرة (Ethereum و Solana و Binance وغيرها)، تم نشرها جميعًا في يوم واحد، 10 يوليو.- ظهرت أكثر من اثنتي عشرة إضافة مزيفة لبرنامج VS Code على OpenVSX، مما يؤكد أن المهاجمين يتوسعون إلى ما هو أبعد من سجلات الحزم إلى بيئة التطوير المتكاملة نفسها.
النمط المميز لشهر يوليو: الهجمات التي تستهدف بشكل متزايد وكلاء الذكاء الاصطناعي والأدوات الآلية التي تقوم بتثبيت الحزم دون وجود مراجع بشري في الحلقة، بسرعة نشر مصممة لتجاوز المراجعة اليدوية.
فيما يلي ملخص لما توصلنا إليه. يمكنك الاطلاع على بيانات الأسابيع الخمسة كاملةً بالتفصيل على الموقع الإلكتروني التالي: فهرس ملخصات البرامج الخبيثة.
الأسبوع 5: تم اكتشاف أكثر من 180 حزم
الأسبوع 4: تم اكتشاف أكثر من 165 حزم
الأسبوع 3: تم اكتشاف أكثر من 145 حزم
الأسبوع 2: تم اكتشاف أكثر من 200 حزم
الأسبوع 1: تم اكتشاف أكثر من 90 حزم
من عواصف الإصدارات إلى انتحال الذكاء الاصطناعي: ما تكشفه هجمات سلسلة التوريد في يوليو
لم تعد الحملات المذكورة أعلاه حالات استثنائية، بل أصبحت هي القاعدة الآن. فعواصف إغراق الإصدارات، وعمليات انتحال الهوية المنسقة، وبرامج الذكاء الاصطناعي الشبيهة، كلها تُصيب فرق العمل الحقيقية في الواقع. SDLCيتم ذلك أسبوعياً، وغالباً بدون وجود أي عنصر بشري في عملية النشر والتثبيت.
زيجيني الكشف عن البرامج الضارة و sمنصة أمن سلسلة التوريد تمنح هذه الأداة المؤسسات رؤية شاملة تمكنها من اكتشاف التبعيات الخبيثة قبل تنفيذها على أجهزة المطورين، أو دخولها إلى أنظمة البناء، أو وصولها إلى بيئة الإنتاج. وتغطي هذه الأداة منصات npm وPyPI وOpenVSX وغيرها، حيث ترصد أنماط النشر المشبوهة، وإساءة استخدام مساحات الأسماء، وانتحال أسماء النطاقات، وتقنيات الهجوم القائمة على الذكاء الاصطناعي فور ظهورها.
يتم تحديد أولويات كل اكتشاف تلقائيًا بناءً على إمكانية الاستغلال، وإمكانية الوصول، وتأثيره على الأعمال، لذلك يركز فريقك على ما يحتاج إلى إصلاح فعلي، وليس على الضوضاء.
استكشف جميع الحزم والحملات الخبيثة التي تم التحقق منها بواسطة فريق أمن Xygeni في ملخص التعليمات البرمجية الضارة.
ابقَ آمنًا. ابقَ سريعًا. تحكّم في الأمور مع Xygeni.
