Hər həftə zərərli proqram aşkarlama sistemlərimiz npm, PyPI və OpenVSX kimi ictimai reyestrlərdə minlərlə yeni və yenilənmiş paketi skan edir. 31 iyul - 7 avqust 2026-cı il tarixləri arasında məlum süni intellekt hücum alətlərinin adı ilə açıq şəkildə markalanmış zərərli proqram dalğası və kriptovalyuta cüzdan kitabxanalarını təqlid edən asılılıq qarışıqlığı klasteri tərəfindən idarə olunan 206 zərərli paketi təsdiqlədik.
Ən diqqət çəkən tapıntı: wormgpt-cli npm-də, 7 avqustda ardıcıl olaraq doqquz versiya, müşayiət paketi ilə birlikdə nəşr olundu, gpt-terminal-cli, eyni gün dərc edilib. Bu ad, kibercinayətkarlara fişinq və zərərli proqram təminatı yaratmaq üçün satılan əsl qaranlıq LLM aləti olan WormGPT-yə birbaşa istinaddır və bu, paketin neytral adın arxasında gizlənmək əvəzinə, əsl hücum alətinin marka tanınması üzərində ticarət etdiyini göstərir.
Ayrı bir klaster birbaşa kriptovalyuta infrastrukturunu hədəf aldı: real cüzdanı təqlid edən və kitabxanaları imzalayan npm üzərində doqquz paket (ledger-lib, trezor-lib, bip32-js, ethers-lib, python-bitcoinlib, ckcc-protocol, hwi-lib, mnemonic-utils, ethereum-sign-utils), hamısı 5 avqustda eyni pəncərədə təsdiqləndi, kripto və Web3 tərtibatçılarını cəlb etmək məqsədi daşıyan dərslik asılılığı-qarışıqlığı oyunu. standard kommunal xidmətlərin imzalanması.
The markscan, akraivə iphouse Keçən həftə qeyd etdiyimiz oxşar klaster böyüməyə davam etdi və 31 iyuldan 1 avqusta qədər daha bir neçə versiya təsdiqləndi. Eyni pəncərə daha ciddi bir tapıntıya səbəb oldu: beaver-ui-* və accounts-* klaster 1 avqustun təsdiqləndi QuietPolyfill, daxili UI komponenti və yardımçı paketlər kimi gizlədilmiş üç mərhələli dropper. Faydalı yük işə düşür require(), quraşdırma skripti deyil, ona görə də --ignore-scripts bunu dayandırmır. İyirmi paket adından on doqquzu aşkarlandıqdan sonra bir neçə saat ərzində operator tərəfindən dərc olunmayıb; biri ertəsi gün fərqli bir hesabda yenidən dərc edilib və tam təhlilimizi dərc etdiyimiz zaman çatdırılma infrastrukturu hələ də aktiv idi.
Bu həftəlik görüntü davam edən reportajımızın bir hissəsidir Zərərli Kod Xülasəsi, burada biz yeni təhdidləri təsdiqləyir və DevSecOps komandalarına onların təhlükəsizliyini təmin etmək üçün praktiki kəşfiyyat məlumatları təqdim edirik pipelinezərər baş verməzdən əvvəl.
Həcm Faydalı Yüklə Qarşılaşdıqda: Bu Həftədə 206 Zərərli Paket
Bu həftənin xülasəsi paralel olaraq işləyən iki hücum modelini göstərir: təkcə daha sürətli nəşr deyil, həm də əslində icra etmək üçün qurulmuş nəşr. wormgpt-cli kibercinayətkarlara satılan əsl qaranlıq LLM alətinin şərəfinə adlandırılan, bir gündə npm-də sıfırdan doqquz versiyaya keçdi, heç bir əl ilə yoxlama prosesinin müqayisə edə bilmədiyi eyni avtomatlaşdırılmış sürət. Doqquz paketdən ibarət ayrı bir qrup, şəxsiyyətini təqlid edən kriptovalyuta cüzdanı və imza kitabxanaları (ledger-lib, trezor-lib, bip32-jsvə digərləri), hamısı 5 avqustda bir-birindən bir neçə saat sonra təsdiqləndi, sinxronlaşdırılmış bir düşüş, heç kimin fərqinə varmadan asılılıq-qarışıqlıq yarışında qalib gəlmək üçün vaxtlandı.
Lakin həftənin ən ciddi tapıntısı ümumiyyətlə həcmlə bağlı deyildi. QuietPolyfillKi, beaver-ui-* və accounts-* tam olaraq parçaladığımız klaster, işə salan üç mərhələli damcı olduğu ortaya çıxdı require(), quraşdırma skripti deyil, ona görə də --ignore-scripts heç vaxt görmür. İyirmi paket adından on doqquzu bir neçə saat ərzində öz operatorları tərəfindən götürülüb, biri isə ertəsi gün çatdırılma infrastrukturu hələ də işlək vəziyyətdə fərqli bir hesabdan geri qayıdıb.
Xygeni Erkən Zərərli Proqram Xəbərdarlığı npm, PyPI, OpenVSX və digər reyestrləri real vaxt rejimində izləyir, təhlükələri dərc edildiyi anda, bir quruluşa çatmazdan əvvəl, süni intellekt agenti onları avtonom şəkildə quraşdırmazdan əvvəl və QuietPolyfill kimi bir dropper ilk idxal zamanı icra etmək şansı əldə etməzdən əvvəl işarələyir. Paket bir gündə doqquz versiya göndərdikdə və ya "UI komponent kitabxanası" səssizcə imzalanmış bir yükləyicini götürüb işə saldıqda, faktdan sonra işləyən aşkarlama artıq çox gec olur.
Xygeni's Open Source Security platforma DevSecOps komandalarına koordinasiyalı təchizat zəncirindəki təzyiqdən irəlidə qalmaq üçün lazım olan real vaxt aşkarlama və prioritetləşdirmə imkanı verir, beləliklə sizin pipelineKomandalarınızı yavaşlatmadan təmiz qalın.
