ملخص التعليمات البرمجية الضارة Xygeni 91

كما هو الحال في كل أسبوع، تقوم أنظمة الكشف عن البرامج الضارة لدينا بفحص آلاف الحزم الجديدة والمحدثة عبر السجلات العامة. لقد تأكدنا من وجود 35 إصدارًا من الحزم الخبيثة بين 4 و9 أكتوبر 2026 — 31 على npm، و3 على PyPI، و1 على Composer — بقيادة عشر حزم تم نشرها في غضون ثلاث دقائق من بعضها البعض، ومساحتين اسميتين متضخمتين عبر أربع إصدارات لكل منهما، وحملة انتحال شخصية Baileys التي لا تزال مستمرة.

عشرة في ثلاث دقائق

في الرابع من أكتوبر، بين الساعة 1:00 و1:03، تم تأكيد عشر حزم npm متتالية، وكلها مثبتة على 100.0.0: ai-workshop-radio-app, ai-workshop-radio-lambda, ai-workshop-maa15-radio, apl-rive-renderer, brioche-apl-dev-env, figma-to-apl, alexa-cybertron-team-code-review-agent, live-detection-dashboard, okra-cloud-cdk و niksinnkatalapp - مع eslint-plugin-skywagon-web الوصول إلى نفس المستوى 100.0.0 في وقت سابق من ذلك الصباح. الأسماء هي الدليل: أدوات تبدو وكأنها أدوات داخلية، ولا يوجد سبب لوجودها على منصة npm العامة. تثبيتها على 100.0.0 لا يُعدّ هذا محاولةً لإضفاء مظهر شرعي، بل هو محاولة للتفوق على أي إصدار تُشير إليه الحزمة الداخلية، بحيث يلجأ الإصدار المُهيأ بشكل خاطئ إلى نسخة المُهاجم أولاً.

أسماء النطاقات، الإصدارات المتضخمة

استخدمت مساحتا أسماء محددتان نفس الفكرة مع مزيد من الصبر. @inpeek/odata و @inpeek/odata-angular تم دفع كل واحد منهم عبر 99.99.99, 99.99.100, 99.99.101 و 99.99.102 في الخامس من أكتوبر - ثمانية إصدارات تغطي الزوجين. في التاسع من أكتوبر، @galicia-toolkit/tag-manager و @galicia-toolkit/spa-build-config وصلت 999.0.5 و 999.0.6إن الأسماء المحددة النطاق التي تبدو وكأنها مجموعة أدوات خاصة بالشركة، والمثبتة على إصدارات لا يصل إليها أي إصدار حقيقي، هي عبارة عن ارتباك في التبعيات موجه إلى أداة حل المشكلات بدلاً من المطور.

المحتالون الذين يرتكبون أخطاء إملائية، وإثباتات عدم المطابقة، وحملة العودة

أما بقية الأسبوع فقد ركزت على ملء الفراغات المألوفة. cloud-baileys تم شحنه 1.1.42هذه أحدث فصول حملة انتحال شخصية بيليز التي تابعناها منذ أغسطس - آخر ملخص لها كان 1.1.41. @tunstock/remact-dom كادت أن تحدث في react-dom، وهو نوع من الأخطاء المطبعية المكونة من حرف واحد والتي لا تحتاج إلا إلى أن تصمد أمام نظرة خاطفة متعبة على ملف القفل. @rutxploit-sec/waves-button-poc تم شحن ثلاث نسخ متسلسلة من "إثبات المفهوم"، voxeval تم تأكيد ذلك عبر ثلاث إصدارات فرعية من PyPI، و slimfit/formbase كانت المشاركة الوحيدة للملحن هذا الأسبوع.

هذه اللقطة الأسبوعية هي جزء من عملنا المستمر ملخص التعليمات البرمجية الضارةحيث نقوم بالتحقق من صحة التهديدات الجديدة لمساعدة فرق DevSecOps على حماية أنظمتها pipelineقبل حدوث الضرر.

القائمة الكاملة: 35 إصدارًا مؤكدًا من البرامج الضارة