Xygeni Malicious Code Digest-in iyul sayına xoş gəlmisiniz. Bu ay, Təhlükəsizlik tədqiqat qrupumuz npm, PyPI və OpenVSX (VS Kod genişləndirmə bazarı) platformalarında həftəlik beş daycestdə izlənilən 780-dən çox zərərli paketi təsdiqlədi..
İyul ayı üç yaxınlaşan trendlə müəyyən edildi: silinmələri ötüb keçmək üçün hazırlanmış davamlı, yüksək həcmli versiya axını kampaniyaları; süni intellekt alətlərinə, MCP serverlərinə və agent iş axınlarına yönəlmiş hücumlarda kəskin eskalasiya; və hər ikisinə qarşı əlaqələndirilmiş asılılıq-qarışıqlıq kampaniyaları. enterprise ad məkanları və kripto/DeFi ekosistemləri.
Bu ay sənədləşdirilmiş ən diqqətəlayiq kampaniyalar arasında:
bingo-aiPyPI-də iki dəfə yenidən ortaya çıxdı və iki dəfə (13 və 21 iyul) reyestrdə 150-dən çox versiya ilə dolub daşdı və bu, bunun birdəfəlik deyil, davam edən bir əməliyyat olduğunu təsdiqlədi.zevairouterİyul ayının ən böyük tək paketli kampaniyası oldu: 25-28 iyul tarixləri arasında davamlı olaraq nəşr olunan npm üzrə 65-dən çox versiya.gcli-control, Windows RAT ətraflı şəkildə profil hazırladıq C2-ni npoint.io vasitəsilə yönləndirən, üç ayrı həftə ərzində 0.1.0 versiyasından 0.13.0 versiyasına yüksəldildi.@szc-ft/mcp-szcd-client, arxasındakı paket Bacarıq Leak, paketlənmiş MCP bacarığı vasitəsilə təqdim edilən etimadnamənin deşifrəedicisi haqqında yazdığımız yazı 2 iyulda təsdiqləndi.- 7 iyul həftəsi ayın ən ağır süni intellekt hədəfləməsini gətirdi:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpersvə@langgraphjs/toolkit, MCP, Anthropic, OpenAI, Ollama və LangGraph kimi təqlid edir. - 17 paketdən ibarət PayPal təqlid qrupu 27 iyul tarixində npm-də 28.0.0 versiyasında bir neçə dəqiqə ərzində satışa çıxarıldı.
@wagni_bot, kriptovalyuta SDK-larını (Ethereum, Solana, Binance və daha çoxu) təqlid edən təxminən 60 npm paket, hamısı bir gündə, 10 iyulda dərc edildi.- OpenVSX-də ondan çox saxta VS Kod uzantısı aşkar edilib və bu da hücumçuların paket reyestrlərindən kənara çıxaraq IDE-nin özünə də genişləndiyini təsdiqləyir.
İyul ayının müəyyənedici modeli: hücumlar getdikcə daha çox süni intellekt agentlərini və paketləri insan rəyçisi olmadan, əl ilə yoxlamanı üstələmək üçün qurulmuş dərc sürəti ilə quraşdıran avtomatlaşdırılmış alətləri hədəf alır.
Aşağıda tapdıqlarımızın xülasəsi verilmişdir. Beş həftənin bütün məlumatlarını tam şəkildə burada görə bilərsiniz Zərərli Kod Həcmi indeksi.
5-ci həftə: 180-dən çox bağlama aşkar edildi
4-ci həftə: 165-dən çox bağlama aşkar edildi
3-ci həftə: 145-dən çox bağlama aşkar edildi
2-ci həftə: 200-dən çox bağlama aşkar edildi
1-ci həftə: 90-dən çox bağlama aşkar edildi
Versiya Fırtınalarından Süni İntellekt Təqlidinə: İyul ayının Təchizat Zəncirinə Hücumlar Nələri Aşkarlayır
Yuxarıdakı kampaniyalar kənar hallar deyil, onlar artıq bazadır. Versiya daşqınları, koordinasiyalı təqlid düşmələri və süni intellekt alətləri ilə işləyən oxşarlar real komandalara real şəkildə zərbə vurur. SDLChər həftə, çox vaxt dərc ilə quraşdırma arasında heç bir insan iştirak etmir.
Xygeni's zərərli proqram aşkarlanması və sUp zəncir təhlükəsizlik platforması Təşkilatlara zərərli asılılıqları geliştirici maşınında işə salmadan, qurma sisteminə daxil olmadan və ya istehsala çatmadan əvvəl aşkar etmək üçün görünürlük verir. Əhatə dairəsi npm, PyPI, OpenVSX və daha çoxunu əhatə edir və şübhəli nəşr nümunələri, ad boşluğundan sui-istifadə, yazı səhvləri və süni intellekt hücum üsulları ortaya çıxdıqca onları izləyir.
Hər tapıntı avtomatik olaraq istismar, əlçatanlıq və biznesə təsiri ilə prioritetləşdirilir, buna görə də komandanız səs-küyə deyil, əslində düzəldilməli olan şeylərə diqqət yetirir.
Xygeni Təhlükəsizlik Qrupu tərəfindən təsdiqlənmiş hər bir zərərli paketi və kampaniyanı araşdırın Zərərli Kod Xülasəsi.
Təhlükəsiz qalın. Sürətli qalın. Xygeni ilə nəzarəti əlinizdə saxlayın.
