ملخص التعليمات البرمجية الضارة Xygeni 83

تقوم أنظمة الكشف عن البرامج الضارة لدينا كل أسبوع بفحص آلاف الحزم الجديدة والمحدثة عبر السجلات العامة مثل npm و PyPI و OpenVSX. لقد تأكدنا من وجود 114 حزمة خبيثة بين 7 أغسطس و 14 أغسطس، 2026، بقيادة مجموعة حزم npm تحمل علامة تجارية علنية على اسم أداة مهاجم حقيقية من نوع dark-LLM، وموجة من الارتباك في التبعيات تستهدف مكتبات بروتوكول DeFi وWeb3، وحملة واسعة النطاق للاستيلاء على العلامة التجارية ضد مزود التكنولوجيا المالية البرازيلي.

الاكتشاف الأكثر لفتًا للانتباه: wormgpt-cli على منصة npm، تم نشر تسع نسخ متتالية بسرعة في 7 أغسطس، إلى جانب حزمة مصاحبة. gpt-terminal-cli، نُشر في نفس اليوم. الاسم إشارة مباشرة إلى WormGPT، وهي أداة حقيقية من أدوات إدارة دورة حياة البرامج الضارة المظلمة، تُسوَّق للمجرمين الإلكترونيين لأغراض التصيد الاحتيالي وإنشاء البرامج الضارة، مما يوحي بأن الحزمة تستغل شهرة علامة تجارية لأداة هجومية حقيقية بدلاً من الاختباء وراء اسم محايد.

استهدفت مجموعة منفصلة البنية التحتية للتمويل اللامركزي بشكل مباشر: عشرة أسماء حزم على npm تنتحل صفة بروتوكول DeFi حقيقي و standardمكتبات s (ethereum-vault-connector, boring-vault, camelot-ammv2-core, camelot-ammv2-periphery, @aerodrome-finance/contracts, @aerodrome-finance/slipstream, permit2, @openzeppelin-4/contracts, @openzeppelin-5/contracts, passkeys-reactتم نشر ستة عشر إصدارًا مؤكدًا في غضون ساعات قليلة من بعضها البعض في 11 أغسطس. إنها حيلة لإرباك التبعيات تستهدف بشكل مباشر المطورين الذين يبنون على Camelot و Aerodrome Finance و OpenZeppelin. standard عقود.

أكبر مجموعة بيانات منفردة هذا الأسبوع انتحلت شخصية شركة أليلو، وهي شركة برازيلية تقدم مزايا للشركات وبطاقات الدفع: عشرة أسماء حزم مختلفة (alelo-core, alelo-api, alelo-client, alelo-utils, alelo-auth, alelo-sdk, alelo-services, alelo-common, alelo-payment, meualeloنُشر معظمها في نسختين أو ثلاث، لـ 21 حزمة مؤكدة في 14 أغسطس وحده. وإلى جانب ذلك، نشرت حملة منفصلة ضمن نطاق اسم محدد 21 نسخة مشابهة. n8n-nodes-utils-helper-* حزم عبر ثلاثة نطاقات npm (@years17, @years18, @years20) بين 13 و 14 أغسطس، وهو نمط يتوافق مع الاستيلاء الآلي على النظام البيئي للعقدة لمنصة التشغيل الآلي n8n بدلاً من هجوم يدوي واحد.

تم نشر حزمتين من حزم Maven تحت io.github.davidtimur/c2-lab تستحق عمليات التجسس التي تمت في 7 أغسطس التنبيه بمجرد ذكر اسمها. C2 اختصار لـ Command-and-Control (التحكم والسيطرة)، وحزمة برامج تُعلن عن هذه الوظيفة في اسمها إما أنها تُظهر إهمالًا بالغًا أو أنها تختبر مدى سرعة اكتشافها. لمزيد من المعلومات حول مخاطر سلسلة التوريد الخاصة بـ Maven، راجع تحليلنا لـ جافا سي دور، وهو باب خلفي في وقت الترجمة اكتشفناه في نظام Maven البيئي.

هذه اللقطة الأسبوعية هي جزء من عملنا المستمر ملخص التعليمات البرمجية الضارةحيث نقوم بالتحقق من صحة التهديدات الجديدة وتوفير معلومات استخباراتية قابلة للتنفيذ لمساعدة فرق DevSecOps على حماية أنظمتها pipelineقبل حدوث الضرر.