Willkommen zur Juli-Ausgabe des Xygeni Malicious Code Digest. In diesem Monat Unser Sicherheitsforschungsteam bestätigte über 780 schädliche Pakete auf npm, PyPI und OpenVSX (dem VS Code-Erweiterungsmarktplatz), die in fünf wöchentlichen Berichten erfasst wurden..
Der Juli war von drei zusammenlaufenden Trends geprägt: anhaltende, massenhafte Versionsflutungskampagnen, die darauf abzielten, Abschaltungen zu überdauern; eine deutliche Zunahme von Angriffen auf KI-Tools, MCP-Server und agentenbasierte Workflows; und koordinierte Kampagnen zur Verwirrung von Abhängigkeiten gegen beides. enterprise Namensräume und Krypto-/DeFi-Ökosysteme.
Zu den bemerkenswertesten Kampagnen, die in diesem Monat dokumentiert wurden:
bingo-aiAuf PyPI tauchte es zweimal wieder auf und überschwemmte die Registry mit weit über 150 Versionen in zwei Schüben (13. Juli und 21. Juli), was bestätigt, dass es sich um eine fortlaufende Operation und nicht um ein einmaliges Ereignis handelt.zevairouterwurde zur größten Einzelpaketkampagne im Juli: über 65 Versionen auf npm, die vom 25. bis 28. Juli kontinuierlich veröffentlicht wurden.gcli-control, die Windows-RAT wir haben ein detailliertes Profil erstellt. Das C2-System, das seinen C2-Router über npoint.io leitet, wurde innerhalb von drei Wochen von Version 0.1.0 auf 0.13.0 aktualisiert.@szc-ft/mcp-szcd-client, das Paket hinter SkillLeakUnser Bericht über einen Anmeldeinformationsentschlüsseler, der über eine gebündelte MCP-Fähigkeit bereitgestellt wird, wurde am 2. Juli bestätigt.- In der Woche ab dem 7. Juli gab es die intensivsten KI-gestützten Angriffe des Monats:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpersund@langgraphjs/toolkit, die sich als MCP, Anthropic, OpenAI, Ollama und LangGraph ausgeben. - Am 27. Juli tauchte auf npm ein Cluster von 17 PayPal-Imitationspaketen auf, alle in Version 28.0.0, und das innerhalb weniger Minuten.
@wagni_botEs wurden etwa 60 npm-Pakete veröffentlicht, die sich als Krypto-Wallet-SDKs (Ethereum, Solana, Binance und andere) ausgeben.- Auf OpenVSX sind über ein Dutzend gefälschte VS Code-Erweiterungen aufgetaucht, was bestätigt, dass die Angreifer über die Paketregistrierungen hinaus in die IDE selbst vordringen.
Das prägende Muster im Juli: Angriffe zielen zunehmend auf KI-Agenten und automatisierte Tools ab, die Pakete ohne menschliche Überprüfung installieren, und zwar mit einer Veröffentlichungsgeschwindigkeit, die darauf ausgelegt ist, die manuelle Überprüfung zu überholen.
Nachfolgend finden Sie eine Zusammenfassung unserer Ergebnisse. Die vollständigen Daten der fünf Wochen können Sie unter folgendem Link einsehen: Index für bösartigen Code.
Woche 5: Über 180 Pakete entdeckt
Woche 4: Über 165 Pakete entdeckt
Woche 3: Über 145 Pakete entdeckt
Woche 2: Über 200 Pakete entdeckt
Woche 1: Über 90 Pakete entdeckt
Von Versionskonflikten bis hin zu KI-Imitationen: Was die Lieferkettenangriffe im Juli enthüllen
Die oben genannten Kampagnen sind keine Ausnahmefälle, sondern mittlerweile die Regel. Versionsfluten, koordinierte Identitätsdiebstähle und KI-gestützte Tool-Imitationen treffen echte Teams in realen Situationen. SDLCjede Woche, oft ohne dass ein Mensch zwischen Veröffentlichung und Installation involviert ist.
Xygenis Malware-Erkennung und sPlattform für Lieferkettensicherheit Es ermöglicht Unternehmen, schädliche Abhängigkeiten zu erkennen, bevor diese auf Entwicklerrechnern ausgeführt, in Build-Systeme eingeschleust oder in der Produktionsumgebung eingesetzt werden. Die Abdeckung umfasst npm, PyPI, OpenVSX und darüber hinaus und überwacht verdächtige Veröffentlichungsmuster, Namensraummissbrauch, Typosquatting und KI-basierte Angriffstechniken, sobald diese auftreten.
Jeder Befund wird automatisch nach Ausnutzbarkeit, Erreichbarkeit und geschäftlichen Auswirkungen priorisiert, sodass sich Ihr Team auf das konzentriert, was tatsächlich behoben werden muss, und nicht auf irrelevante Informationen.
Erkunden Sie jedes vom Xygeni-Sicherheitsteam validierte Schadpaket und jede Kampagne in der Übersicht über bösartigen Code.
Bleiben Sie sicher. Bleiben Sie schnell. Behalten Sie die Kontrolle mit Xygeni.
