Вітаем вас у ліпеньскім выпуску дайджэста шкоднаснага кода Xygeni. У гэтым месяцы... Наша каманда даследнікаў бяспекі пацвердзіла больш за 780 шкоднасных пакетаў у npm, PyPI і OpenVSX (рынак пашырэнняў VS Code), якія адсочваліся на працягу пяці штотыднёвых дайджэстаў..
Ліпень быў вызначаны трыма збліжанымі тэндэнцыямі: працяглымі кампаніямі па перапаўненні версіямі з вялікім аб'ёмам, прызначанымі для перажывання выдаленняў; рэзкай эскалацыяй атак, накіраваных на інструменты штучнага інтэлекту, серверы MCP і агентскія працоўныя працэсы; і скаардынаванымі кампаніямі па барацьбе з залежнасцямі, накіраванымі супраць абодвух. enterprise прасторы імёнаў і крыпта/DeFi экасістэмы.
Сярод найбольш прыкметных кампаній, задакументаваных у гэтым месяцы:
bingo-aiна PyPI з'яўляўся двойчы, запоўніўшы рэестр больш чым 150 версіямі на працягу двух перыядаў (13 ліпеня і 21 ліпеня), што пацвярджае, што гэта бягучая аперацыя, а не аднаразовая.zevairouterстала найбуйнейшай у ліпені кампаніяй з адным пакетам: больш за 65 версій на npm, якія бесперапынна публікаваліся з 25 па 28 ліпеня.gcli-control, Windows RAT мы падрабязна апісалі які накіроўвае свой C2 праз npoint.io, павялічыўся з версіі 0.1.0 да 0.13.0 на працягу трох асобных тыдняў.@szc-ft/mcp-szcd-client, пакет ззаду SkillLeak, наша апісанне расшыфроўкі ўліковых дадзеных, якая пастаўляецца праз убудаваны навык MCP, было пацверджана 2 ліпеня.- Тыдзень 7 ліпеня прынёс найбольшую колькасць нападаў на інструменты штучнага інтэлекту ў гэтым месяцы:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpers, і@langgraphjs/toolkit, які выдаў сябе за MCP, Anthropic, OpenAI, Ollama і LangGraph. - 27 ліпеня кластар з 17 пакетаў для імітацыі PayPal трапіў у npm, усе да версіі 28.0.0 на працягу некалькіх хвілін.
@wagni_botпрыкладна 60 npm-пакетаў, якія выдаюць сябе за SDK крыпта-кашалькоў (Ethereum, Solana, Binance і іншыя), былі апублікаваныя за адзін дзень, 10 ліпеня.- Больш за дзясятак падробленых пашырэнняў VS Code з'явіліся на OpenVSX, што пацвярджае, што зламыснікі распаўсюджваюць свае дзеянні не толькі на рэестры пакетаў, але і на само IDE.
Вызначальная заканамернасць ліпеня: атакі ўсё часцей накіраваны на агенты штучнага інтэлекту і аўтаматызаваныя інструменты, якія ўсталёўваюць пакеты без удзелу чалавека-рэцэнзента, з хуткасцю публікацыі, якая апярэджвае ручную праверку.
Ніжэй прыведзены кароткі змест нашых высноў. Вы можаце азнаёміцца з усімі падрабязнымі дадзенымі за пяць тыдняў на Індэкс дайджэста шкоднаснага кода.
Тыдзень 5: Знойдзена больш за 180 пасылак
Тыдзень 4: Знойдзена больш за 165 пасылак
Тыдзень 3: Знойдзена больш за 145 пасылак
Тыдзень 2: Знойдзена больш за 200 пасылак
Тыдзень 1: Знойдзена больш за 90 пасылак
Ад шторму версій да ўвасаблення штучнага інтэлекту: што паказваюць ліпеньскія атакі на ланцужкі паставак
Вышэйзгаданыя кампаніі — гэта не крайнія выпадкі, а базавы ўзровень. Штормы з перапаўненнем версій, скаардынаваныя падзенні імітацыі і падобныя на інструменты штучнага інтэлекту ўдараюць па рэальных камандах у рэальных умовах. SDLCкожны тыдзень, часта без удзелу чалавека паміж публікацыяй і ўсталёўкай.
Ксігені выяўленне шкоднасных праграм і sплатформа бяспекі ланцужка паставак дае арганізацыям магчымасць выяўляць шкоднасныя залежнасці да таго, як яны будуць выкананы на кампутары распрацоўшчыка, увайсці ў сістэму зборкі або дасягнуць прадукцыйнасці. Ахоплівае npm, PyPI, OpenVSX і іншыя тэхналогіі, адсочваючы падазроныя шаблоны публікацыі, злоўжыванне прасторай імёнаў, памылку тыпаскопа і метады атак з выкарыстаннем штучнага інтэлекту па меры іх з'яўлення.
Кожная знаходка аўтаматычна прыярытызуецца па даступнасці выкарыстання, даступнасці і ўплыву на бізнес, таму ваша каманда засяроджваецца на тым, што сапраўды патрабуе выпраўлення, а не на шуме.
Даследуйце кожны шкоднасны пакет і кампанію, правераную камандай бяспекі Xygeni ў Дайджэст шкоднаснага кода.
Заставайцеся ў бяспецы. Заставайцеся хуткімі. Кантралюйце сітуацыю з Xygeni.
