ملخص التعليمات البرمجية الضارة Xygeni 82

تقوم أنظمة الكشف عن البرامج الضارة لدينا أسبوعيًا بفحص آلاف الحزم الجديدة والمحدثة عبر سجلات عامة مثل npm وPyPI وOpenVSX. وقد تأكدنا من وجود 206 حزمة ضارة بين 31 يوليو و7 أغسطس 2026، بقيادة موجة من البرامج الضارة التي تحمل أسماء أدوات هجوم الذكاء الاصطناعي المعروفة، ومجموعة من البرامج الضارة التي تنتحل صفة مكتبات محافظ العملات المشفرة.

الاكتشاف الأكثر لفتًا للانتباه: wormgpt-cli على منصة npm، تم نشر تسع نسخ متتالية بسرعة في 7 أغسطس، إلى جانب حزمة مصاحبة. gpt-terminal-cli، نُشر في نفس اليوم. الاسم إشارة مباشرة إلى WormGPT، وهي أداة حقيقية من أدوات إدارة دورة حياة البرامج الضارة المظلمة، تُسوَّق للمجرمين الإلكترونيين لأغراض التصيد الاحتيالي وإنشاء البرامج الضارة، مما يوحي بأن الحزمة تستغل شهرة علامة تجارية لأداة هجومية حقيقية بدلاً من الاختباء وراء اسم محايد.

استهدفت مجموعة منفصلة البنية التحتية للعملات المشفرة بشكل مباشر: تسع حزم على npm تنتحل صفة محافظ حقيقية ومكتبات توقيع (ledger-lib, trezor-lib, bip32-js, ethers-lib, python-bitcoinlib, ckcc-protocol, hwi-lib, mnemonic-utils, ethereum-sign-utilsتم تأكيد كل ذلك خلال نفس الفترة في 5 أغسطس، وهي عملية تضليل نموذجية تستهدف مطوري العملات المشفرة وWeb3، وتستهدف ما يبدو أنه standard أدوات التوقيع.

استخدم markscan, akraiو iphouse استمرت مجموعة الفيروسات المتشابهة التي أشرنا إليها الأسبوع الماضي في النمو، حيث تم تأكيد عدة إصدارات أخرى في الفترة من 31 يوليو إلى 1 أغسطس. وقد أسفرت الفترة نفسها عن اكتشاف أكثر خطورة: beaver-ui-* و accounts-* تبين أن المجموعة التي تم تأكيدها في الأول من أغسطس كانت QuietPolyfillبرنامج تحميل ثلاثي المراحل مُقنّع على هيئة مكونات واجهة مستخدم داخلية وحزم أدوات مساعدة. يتم تشغيل الحمولة عند require()ليس برنامج تثبيت، لذا --ignore-scripts لكن ذلك لم يوقف الأمر. فقد قام المشغل بإلغاء نشر 19 من أصل 20 اسم حزمة في غضون ساعات من اكتشافها؛ وأعيد نشر اسم حزمة واحدة تحت حساب مختلف في اليوم التالي، وكانت بنية التسليم التحتية لا تزال تعمل عندما نشرنا تحليلنا الكامل.

هذه اللقطة الأسبوعية هي جزء من عملنا المستمر ملخص التعليمات البرمجية الضارةحيث نقوم بالتحقق من صحة التهديدات الجديدة وتوفير معلومات استخباراتية قابلة للتنفيذ لمساعدة فرق DevSecOps على حماية أنظمتها pipelineقبل حدوث الضرر.