Monatliche Zusammenfassung des Malicious Code Digest: September

Willkommen zur September-Ausgabe des Xygeni Malicious Code Digest. In diesem Monat bestätigte unser Sicherheitsforschungsteam 104 schädliche Pakete auf npm und PyPI, die in vier wöchentlichen Zusammenfassungen erfasst wurden.

Der September war von drei zusammenlaufenden Trends geprägt: Kampagnen, die sich nahtlos vom August fortsetzten und trotz Abschaltungen weiterliefen; massive Verwirrung um Abhängigkeiten, bei der Dutzende von Paketen überhöhte Versionsnummern angaben. 99.0.0 und 19999.x um private Namensräume zu kapern; und eine klare Hinwendung zu den Plugin- und Automatisierungs-Ökosystemen, denen Entwickler privilegierten Zugriff anvertrauen, wie Strapi, n8n und MCP.

Zu den bemerkenswertesten Kampagnen, die in diesem Monat dokumentiert wurden:

• Das selbstlöschender Anti-Aufsichtsoperator kehrte am 1. September zurück, mit amicat, bmcat, eyevox und moidevh bestätigt zusammen mit zwei neuen Namen aus demselben Stamm, moidevk und moidevl.
• Baileys, die WhatsApp Web API-Bibliothek, die den ganzen August über imitiert wurde, blieb weiterhin Angriffen ausgesetzt: cloud-baileys erreichte Versionen 1.1.37 und 1.1.38 in der ersten Woche und 1.1.41 Bis zum 19. September war es bereits vorbei, womit es zu einer der am längsten andauernden Imitationen wurde, die wir je beobachtet haben.
• Im Rahmen einer Kampagne mit 21 Paketen (15. bis 17. September) wurden gefälschte Strapi-Plugins unter dem Tag „meeb“ veröffentlicht, alle in identischer Version. 3.6.8, zusammen mit Begleitpaketen mit Namen wie os-info-meeb322k und fs-pwn-meeb322k.
• Eine einzelne Verpackung, @nimbusedge/auth, versandte 39 Versionen an einem Tag (11. September), alle nummeriert 19999.x Sie würden also jede legitime interne Version übertreffen.
• Wöchentlich erschienen Pakete, die Verwirrung stifteten und Firmen- oder intern klingende Namen trugen: etoro-cashout, etoro-analytics und etoro-aggregator (September 11), concierge-sdk at 99.99.99 (September 13), @traktis/core (September 17) und @dbbhk/ui-components, @siriusbeyond/* und @alphaspace/core at 99.x in der letzten Woche des Monats.
• Der Betreiber „siriusbeyond“ startete am 20. September mit einem einzelnen, nicht spezifizierten Paket und kehrte vier Tage später mit einer spezifizierten Familie zurück (@siriusbeyond/auth, /ui, /utils), die gleiche Marke, die als internes Verpackungsset verkleidet ist.
• Gefälschte n8n-Workflow-Knoten traten den ganzen Monat über wiederholt auf, einschließlich n8n-nodes-sysdiag2, n8n-nodes-buildcheck und n8n-nodes-data-transformer-utilsund setzt damit ein Muster fort, das erstmals im August zu beobachten war.
• Ein MCP-Kunde, mcp-consultasdeveiculos-clientwurde am selben Tag (4. September) in drei Versionen veröffentlicht, was daran erinnert, dass die KI-Werkzeugebene nun Teil derselben Lieferkette ist.
• Sechs nummerierte Exemplare von simple-date-formatter-new-* (11 bis 16) wurden am 25. September veröffentlicht; es handelte sich um einen programmierten Testlauf, um zu prüfen, welche Namen durchkommen.

Das prägende Muster im September: Angreifer missbrauchen nicht mehr nur vertrauenswürdige Namen, sondern auch vertrauenswürdige Positionen. Plugins, Workflow-Knoten, MCP-Clients und private Paket-Namespaces verfügen über mehr Zugriffsrechte als typische Abhängigkeiten – und genau dort konzentrierten sich die Angriffe im September.

Nachfolgend finden Sie eine Zusammenfassung unserer Ergebnisse. Die vollständigen Daten der vier Wochen können Sie unter folgendem Link einsehen: Index für bösartigen Code.