Hər həftə zərərli proqram aşkarlama sistemlərimiz npm, PyPI və OpenVSX kimi ictimai reyestrlərdə minlərlə yeni və yenilənmiş paketi skan edir. 7 avqust - 14 avqust tarixləri arasında 114 zərərli paket təsdiqlədik., 2026, açıq şəkildə əsl qaranlıq LLM hücum aləti adı altında markalanmış bir npm paket klasteri, DeFi və Web3 protokol kitabxanalarını hədəf alan asılılıq qarışıqlığı dalğası və Braziliyalı fintech provayderinə qarşı genişmiqyaslı brend çömbəlmə kampaniyası tərəfindən idarə olunur.
Ən diqqət çəkən tapıntı: wormgpt-cli npm-də, 7 avqustda ardıcıl olaraq doqquz versiya, müşayiət paketi ilə birlikdə nəşr olundu, gpt-terminal-cli, eyni gün dərc edilib. Bu ad, kibercinayətkarlara fişinq və zərərli proqram təminatı yaratmaq üçün satılan əsl qaranlıq LLM aləti olan WormGPT-yə birbaşa istinaddır və bu, paketin neytral adın arxasında gizlənmək əvəzinə, əsl hücum alətinin marka tanınması üzərində ticarət etdiyini göstərir.
Ayrı bir klaster birbaşa mərkəzləşdirilməmiş maliyyə infrastrukturunu hədəf aldı: npm-də on paket adı real DeFi protokolunu təqlid edir və standardkitabxanalar (ethereum-vault-connector, boring-vault, camelot-ammv2-core, camelot-ammv2-periphery, @aerodrome-finance/contracts, @aerodrome-finance/slipstream, permit2, @openzeppelin-4/contracts, @openzeppelin-5/contracts, passkeys-react), cəmi on altı təsdiqlənmiş versiya, 11 avqustda bir-birindən bir neçə saat ara ilə nəşr olundu. Bu, Camelot, Aerodrom Finance və OpenZeppelin-in üzərində quran inkişaf etdiricilərə yönəlmiş asılılıq-qarışıqlıq oyunudur. standard müqavilələr.
Bu həftənin ən böyük tək qrupu Braziliya korporativ güzəştlər və ödəniş kartı təminatçısı olan Alelo-nu təqlid etdi: on fərqli paket adı (alelo-core, alelo-api, alelo-client, alelo-utils, alelo-auth, alelo-sdk, alelo-services, alelo-common, alelo-payment, meualelo), əksər hallarda iki və ya üç versiyada, təkcə 14 avqustda iyirmi bir təsdiqlənmiş paket üçün dərc edilmişdir. Bununla yanaşı, ayrıca bir əhatə dairəsi olan ad məkanı kampaniyası iyirmi bir oxşar paket dərc etmişdir. n8n-nodes-utils-helper-* üç npm diapazonunda paketlər (@years17, @years18, @years20) 13-14 avqust tarixləri arasında, tək bir əl ilə hazırlanmış hücum əvəzinə n8n avtomatlaşdırma platformasının qovşaq ekosisteminə qarşı avtomatlaşdırılmış çömbəlmə ilə uyğun bir model.
İki Maven paketi dərc olunub io.github.davidtimur/c2-lab 7 avqustda yalnız adı qeyd etməyə dəyər. C2 əmr və nəzarət üçün qısaldılmışdır və öz adı ilə fəaliyyət göstərən paket reklamı ya olduqca diqqətsizdir, ya da aşkarlamanın nə qədər sürətli olduğunu yoxlayır. Maven-ə xas təchizat zənciri riski haqqında daha çox məlumat üçün təhlilimizə baxın JavaCDoor, Maven ekosistemində aşkarladığımız kompilyasiya zamanı arxa qapı.
Bu həftəlik görüntü davam edən reportajımızın bir hissəsidir Zərərli Kod Xülasəsi, burada biz yeni təhdidləri təsdiqləyir və DevSecOps komandalarına onların təhlükəsizliyini təmin etmək üçün praktiki kəşfiyyat məlumatları təqdim edirik pipelinezərər baş verməzdən əvvəl.
Adınız Onu Açanda: Bu Həftə 114 Zərərli Paket
Bu həftənin xülasəsi göstərir ki, hücum edənlər brend tanınmasından gizlənmək əvəzinə, ona güvənirlər. wormgpt-cli bir gündə npm-də sıfırdan doqquz versiyaya keçdi, həyasızcasına kibercinayətkarlara satılan əsl qaranlıq LLM alətinin adını daşıyırdı və müşayiət paketi ilə birlikdə. gpt-terminal-cli, eyni gün nəşr olundu. İki Maven paketi daha da irəli gedərək, açıq şəkildə adı altında dərc etdi c2-lab, əmr və idarəetmə paketin adının özündə yazılıb.
Volume öz hekayəsini başqa yerdə danışırdı. DeFi protokol kitabxanalarını təqlid edən on paketli klaster (ethereum-vault-connector, boring-vault, camelot-ammv2-corevə başqaları) 11 avqustda bir-birindən bir neçə saat ara ilə on altı təsdiqlənmiş versiyanı təqdim etdilər, bu sinxronlaşdırılmış bir endirim, inkişaf etdiricilərin necə göründüyünü çəkməsini hədəfləyirdi. standard Camelot, Aerodrome Finance və OpenZeppelin şirkətlərindən müqavilələr bağlandı. Bir neçə gün sonra, Braziliyanın korporativ güzəştlər təminatçısı olan Alelo-nu təqlid edən on addan ibarət qrup bir gündə iyirmi bir təsdiqlənmiş paket təqdim etdi, paralel bir kampaniya isə iyirmi bir oxşar paketi ələ keçirdi. n8n-nodes-utils-helper-* adlar üç ayrı npm əhatə dairəsindədir, bu model əl ilə işləyən bir hücumçu əvəzinə avtomatlaşdırılmış çömbəlmə infrastrukturuna işarə edir.
Xygeni Erkən Zərərli Proqram Xəbərdarlığı npm, PyPI, Maven, OpenVSX və digər reyestrləri real vaxt rejimində izləyir, təhlükələri dərc edildiyi anda, bir quruluşa çatmazdan əvvəl və süni intellekt agenti onları avtonom şəkildə quraşdırmazdan əvvəl işarələyir. Əhatə dairəsi olan ad sahəsi iki gün ərzində iyirmi bir oxşar paket istehsal etdikdə və ya Maven artefaktı öz niyyəti ilə adda göndərildikdə, faktdan sonra işləyən aşkarlama artıq çox gec olur.
Xygeni's Open Source Security platforma DevSecOps komandalarına koordinasiyalı təchizat zəncirindəki təzyiqdən irəlidə qalmaq üçün lazım olan real vaxt aşkarlama və prioritetləşdirmə imkanı verir, beləliklə sizin pipelineKomandalarınızı yavaşlatmadan təmiz qalın.
