Jede Woche scannen unsere Malware-Erkennungssysteme Tausende neuer und aktualisierter Pakete in öffentlichen Registern wie npm und PyPI. Dieses Mal bestätigten wir über 135 Schadpakete, von Typosquatting und Anmeldeinformationsdiebstahl bis hin zu Backdoor-Bibliotheken, die darauf ausgelegt sind, einfache Scanner zu umgehen.
Dieser wöchentliche Schnappschuss ist Teil unserer laufenden Übersicht über bösartigen Code, wo wir kontinuierlich Erkenntnisse veröffentlichen, neu auftretende Bedrohungen bestätigen und DevSecOps-Teams dabei helfen, ihre pipelines, bevor Schaden entsteht. Wenn Sie den vollständigen Kontext aller bestätigten Pakete und vergangenen Vorfälle wünschen, lesen Sie unbedingt die vollständige Übersicht.
Lassen Sie uns zusammenfassen, was wir diese Woche herausgefunden haben und warum es wichtig ist.
| Ökosystem | Verpackung | Datum |
|---|---|---|
| npm | mysqldbstool:1.0.4 | 09. Februar 2026 |
| npm | @acqui-calm-library/acqui-hero-carousel-section:999.99.999 | 09. Februar 2026 |
| npm | ringcentral-google-drive-notification-add-in:2.2.2 | 09. Februar 2026 |
| npm | date-fns-2:1.0.0 | 09. Februar 2026 |
| npm | redux-saga-task-cancel-rce:1.0.0 | 09. Februar 2026 |
| npm | teeseest:1.6.2 | 09. Februar 2026 |
| npm | internal-logger-embaby:9.9.10 | 09. Februar 2026 |
| npm | @xcxcxxx/gsap3:99.10.90 | 09. Februar 2026 |
| npm | bdf-server-clone:1.0.0 | 09. Februar 2026 |
| npm | react-native-kraken-oauth:1.0.1 | 09. Februar 2026 |
| npm | mysqldbstool:1.0.5 | 09. Februar 2026 |
| npm | mysqldbtool:1.0.3 | 09. Februar 2026 |
| npm | meta-api-boostx-v2-pro:1.0.1-pro | 09. Februar 2026 |
| npm | @web-ib/chevre:9000.0.0 | 09. Februar 2026 |
| npm | @eqder/bird:14.0.0 | 09. Februar 2026 |
| Abonnieren | nicht installieren:1.0 | 09. Februar 2026 |
| npm | frontend-buenaspracticas:99.9.9 | 09. Februar 2026 |
| npm | lbank-connector-nodejs:2.0.0 | 09. Februar 2026 |
| npm | @spectraltest/loglevel:2.5.0 | 09. Februar 2026 |
| npm | spectral-wraith:1.0.0 | 09. Februar 2026 |
| npm | supermoy1:0.30.1 | 09. Februar 2026 |
| npm | supervot5:0.30.1 | 09. Februar 2026 |
| npm | finalmoyloyt:0.30.1 | 09. Februar 2026 |
| npm | xmljs2bank:0.30.2 | 09. Februar 2026 |
| npm | superbankbackdoor:1.0.0 | 09. Februar 2026 |
| npm | superbankbackdoor:0.30.1 | 09. Februar 2026 |
| npm | cachelogger:0.30.1 | 09. Februar 2026 |
| npm | megadepsexploit:0.30.1 | 09. Februar 2026 |
| npm | megaexploitvorkemol:0.30.1 | 09. Februar 2026 |
| npm | megaexploitvorkemol1:0.30.1 | 09. Februar 2026 |
| npm | @!not/ui:0.0.1 | 09. Februar 2026 |
| npm | @jaspal.dhillon/corplib:999.0.0 | 09. Februar 2026 |
| npm | corplib-internal:999.0.0 | 09. Februar 2026 |
| npm | kkkarem:2.0.0 | 09. Februar 2026 |
| npm | kkkaremn:1.0.0 | 09. Februar 2026 |
| npm | karemz:1.0.0 | 09. Februar 2026 |
| npm | karemz:2.0.0 | 09. Februar 2026 |
| npm | karemzz:2.0.0 | 09. Februar 2026 |
| npm | karemz:5.0.0 | 09. Februar 2026 |
| npm | kkkaremn:7.0.0 | 09. Februar 2026 |
| npm | kkkaremn:8.0.0 | 09. Februar 2026 |
| npm | kkkaremnn:11.0.0 | 09. Februar 2026 |
| npm | kkkaremnnn:1.0.0 | 09. Februar 2026 |
| npm | karem4:1.0.0 | 09. Februar 2026 |
| npm | karem3:1.0.0 | 09. Februar 2026 |
| npm | karem3:2.0.0 | 09. Februar 2026 |
| npm | karem5:1.0.0 | 09. Februar 2026 |
| npm | karem7:1.0.0 | 09. Februar 2026 |
| npm | karem8:1.0.0 | 09. Februar 2026 |
| npm | karem9:1.0.0 | 09. Februar 2026 |
| npm | karem10:1.0.0 | 09. Februar 2026 |
| npm | karemm1:1.0.0 | 09. Februar 2026 |
| npm | karem6:1.0.0 | 09. Februar 2026 |
| npm | karem2:1.0.0 | 09. Februar 2026 |
| npm | karemm3:1.0.0 | 09. Februar 2026 |
| npm | karemm4:1.0.0 | 09. Februar 2026 |
| npm | karemm6:1.0.0 | 09. Februar 2026 |
| npm | karemm5:1.0.0 | 09. Februar 2026 |
| npm | karemm7:1.0.0 | 09. Februar 2026 |
| npm | karemm2:1.0.0 | 09. Februar 2026 |
| npm | karem1:1.0.0 | 09. Februar 2026 |
| npm | monoping:1.0.6 | 09. Februar 2026 |
| npm | monoping:1.0.3 | 09. Februar 2026 |
| npm | eslint-plugin-fuel-react:1.0.0 | 09. Februar 2026 |
| npm | eslint-plugin-fuel-react:1.0.1 | 09. Februar 2026 |
| npm | eslint-plugin-fuel-react:1.0.2 | 09. Februar 2026 |
| npm | moltbot-termux:2026.1.27 | 09. Februar 2026 |
| Abonnieren | iflow-mcp-dropbox-mcp-server-dash:0.1.0 | 09. Februar 2026 |
| Abonnieren | iflow-mcp-dropbox-mcp-server-dash:0.1.1 | 09. Februar 2026 |
| npm | moltbot-termux:2026.1.28-4 | 09. Februar 2026 |
| Abonnieren | Baguette-Agent: 0.1.0 | 09. Februar 2026 |
| Abonnieren | cnhkmcp:2.3.1 | 09. Februar 2026 |
| npm | @anthropic-field/cli:0.3.1 | 06. Februar 2026 |
| npm | @anthropic-field/cli:0.2.0 | 06. Februar 2026 |
| npm | @anthropic-field/cli:0.3.0 | 06. Februar 2026 |
| npm | @anthropic-field/cli:0.2.1 | 06. Februar 2026 |
| npm | @anthropic-field/cli:0.1.0 | 06. Februar 2026 |
| npm | @qingchencloud/openclaw-zh:2026.1.30-nightly.202602012355 | 06. Februar 2026 |
| npm | @qingchencloud/openclaw-zh:2026.2.1-zh.3 | 06. Februar 2026 |
| npm | @qingchencloud/openclaw-zh:2026.1.30-nightly.202602011756 | 06. Februar 2026 |
| npm | @qingchencloud/openclaw-zh:2026.1.30-nightly.202602012258 | 06. Februar 2026 |
| npm | openclaw-cn:2026.1.31-beta.0 | 06. Februar 2026 |
| npm | openclaw-cn:2026.1.31-beta.1 | 06. Februar 2026 |
| npm | @mmarena/mcp:0.1.4 | 09. Februar 2026 |
| npm | @mmarena/mcp:0.1.5 | 09. Februar 2026 |
| npm | @mmarena/mcp:0.1.6 | 09. Februar 2026 |
| npm | openclawpi:1.3.39 | 09. Februar 2026 |
| npm | openclawpi:1.3.45 | 09. Februar 2026 |
| npm | @qingchencloud/openclaw-zh:2026.2.2-3-nightly.202602050319 | 09. Februar 2026 |
| npm | @qingchencloud/openclaw-zh:2026.2.2-3-nightly.202602050507 | 09. Februar 2026 |
| npm | @qingchencloud/openclaw-zh:2026.2.3-1-nightly.202602050927 | 09. Februar 2026 |
| npm | @qingchencloud/openclaw-zh:2026.2.3-1-nightly.202602070455 | 09. Februar 2026 |
| npm | @qingchencloud/openclaw-zh:2026.2.6-3-nightly.202602071329 | 09. Februar 2026 |
| npm | @qingchencloud/openclaw-zh:2026.2.6-3-nightly.202602071903 | 09. Februar 2026 |
| npm | @qingchencloud/openclaw-zh:2026.2.6-3-nightly.202602080725 | 09. Februar 2026 |
| npm | @qingchencloud/openclaw-zh:2026.2.6-3-nightly.202602081330 | 09. Februar 2026 |
| npm | @qingchencloud/openclaw-zh:2026.2.6-3-nightly.202602081403 | 09. Februar 2026 |
| npm | @qingchencloud/openclaw-zh:2026.2.6-3-nightly.202602091214 | 09. Februar 2026 |
| npm | @qingchencloud/openclaw-zh:2026.2.9-nightly.202602101840 | 11. Februar 2026 |
| npm | @commonschema/blackstone-core:0.2.2-alpha | 09. Februar 2026 |
| npm | openclaw-pro:2026.2.35 | 09. Februar 2026 |
| npm | openclaw-pro:2026.2.43 | 09. Februar 2026 |
| npm | openclaw-pro:2026.2.47 | 09. Februar 2026 |
| npm | openclaw-pro:2026.2.7 | 09. Februar 2026 |
| npm | openclaw-pro:2026.2.7-1 | 09. Februar 2026 |
| npm | openclaw-pro:2026.2.9 | 09. Februar 2026 |
| npm | openclaw-pro:2026.2.96 | 09. Februar 2026 |
| npm | cryptoclaw:1.0.3 | 09. Februar 2026 |
| npm | @aruna-yoocrm/agiagent:2026.1.38 | 09. Februar 2026 |
| npm | agiagent-dev:2026.1.41 | 09. Februar 2026 |
| npm | openclaw-cn:0.1.4 | 09. Februar 2026 |
| npm | selfbot-lofy:1.0.2 | 09. Februar 2026 |
| npm | selfbot-lofy:1.0.3 | 09. Februar 2026 |
| npm | selfbot-lofy:1.0.4 | 09. Februar 2026 |
| npm | selfbot-lofy:1.0.5 | 09. Februar 2026 |
| npm | selfbot-lofy:1.0.6 | 09. Februar 2026 |
| npm | selfbot-lofy:1.0.7 | 09. Februar 2026 |
| npm | selfbot-lofy:1.0.8 | 09. Februar 2026 |
| npm | selfbot-lofy:1.0.9 | 09. Februar 2026 |
| npm | selfbot-lofy:1.2.0 | 09. Februar 2026 |
| npm | selfbot-lofy:1.2.1 | 09. Februar 2026 |
| npm | selfbot-lofy:1.2.3 | 09. Februar 2026 |
| npm | Druckklaue: 0.3.0 | 09. Februar 2026 |
| npm | @poolzin/pool-bot:2026.1.38 | 09. Februar 2026 |
| npm | @zzedbot/yunzhijia:1.0.2 | 11. Februar 2026 |
| npm | contact-button-podlet:5.8.5 | 11. Februar 2026 |
| npm | search-savedsearch-podlet:5.4.5 | 11. Februar 2026 |
| npm | search-newfrontier-podlet:3.1.5 | 11. Februar 2026 |
| npm | static-content-cannabis:999.0.0 | 11. Februar 2026 |
| npm | @iflow-mcp/bacoco-ai-expert-workflow-mcp:2.3.2 | 11. Februar 2026 |
| Abonnieren | jsonconfig-utils:1.0.10 | 11. Februar 2026 |
| Abonnieren | jsonconfig-utils:1.0.11 | 11. Februar 2026 |
| npm | ether-lint:5.9.0 | 12. Februar 2026 |
| npm | libjs-cqs:90.9.0 | 12. Februar 2026 |
| npm | collabs-merchants:99.9.12 | 12. Februar 2026 |
Schützen Sie Ihre Open-Source-Abhängigkeiten vor Schwachstellen und Schadcode
Minimieren Sie Risiken und schützen Sie Ihre Anwendungen vor schädlichen Paketen mit Xygeni Früherkennung von Malware. Priorisieren und beheben Sie die Schwachstellen, die am wichtigsten sind. Unsere umfassende Lösung bietet Echtzeitüberwachung Ihrer Abhängigkeiten, um Bedrohungen zu erkennen und zu entschärfen, bevor sie sich auf Ihre Software auswirken.
Die Verwaltung von Open-Source-Komponenten ist in der aktuellen Softwareentwicklungslandschaft aufgrund der zunehmenden Schwachstellen und Bedrohungen durch Schadcode von entscheidender Bedeutung. Open Source Security Die Lösung scannt und blockiert schädliche Pakete bei der Veröffentlichung und minimiert so das Risiko, dass Malware und Schwachstellen in Ihre Systeme eindringen. Unsere umfassende Überwachung erstreckt sich über mehrere öffentliche Register und stellt sicher, dass alle Abhängigkeiten auf Sicherheit und Integrität geprüft werden. Xygeni verbessert die Fähigkeit Ihres Teams, sichere und zuverlässige Softwareprojekte aufrechtzuerhalten, indem es kritische Probleme kontextbezogen priorisiert und optimierte Behebungsprozesse ermöglicht.
Xygeni nutzt mehrschichtige Techniken, um Schadcode zu stoppen, bevor er sich ausbreitet. Zunächst erkennt die statische Codeanalyse Verschleierungsmuster, versteckte Payloads und Skriptmissbrauch. Darüber hinaus installieren verhaltensbasierte Sandboxing-Analysen hooks, Laufzeitbefehle und Persistenztricks. Darüber hinaus identifiziert die Erkennung durch maschinelles Lernen Zero-Day-NPM-Malware und PYPI-Malware-Varianten, die von Signaturscannern übersehen wurden. Schließlich überwacht das Frühwarnsystem öffentliche Repositories in Echtzeit, validiert Ergebnisse und alarmiert DevOps-Teams sofort.
Diese Kombination stellt sicher, dass Entwickler schnelle, umsetzbare Informationen erhalten, die direkt in CI/CD zum Arbeitsablauf
Warum Entwickler sich vor schädlichen npm-Paketen in Acht nehmen sollten
Moderne Bedrohungen warten selten auf die Laufzeit. Beispielsweise werden bösartige npm-Pakete oft während der Installation ausgeführt, während bösartige pypi-Pakete Token-Exfiltration oder Hintertüren verbergen. Angreifer:
- Machen Sie private GitHub-Repos zu öffentlichen, um sie zu replizieren.
- Exfiltrieren Sie Anmeldeinformationen und Geheimnisse mithilfe verschlüsselter Nutzdaten.
- Verwenden Sie verschleierte JavaScript-Loader, um Ransomware oder Botnets einzusetzen.
Tatsächlich stieg die Zahl bösartiger Open-Source-Pakete innerhalb eines Jahres um 156 %. Teams, die sich lediglich auf verzögerte Feeds oder einfache Scanner verlassen, geraten daher ins Hintertreffen.
Was dieser Malware-Bericht in npm und PyPI verfolgt
Dieser Digest ist der zentrale Knotenpunkt für:
- Bestätigte bösartige npm-Pakete
- Bestätigte schädliche pypi-Pakete
- Verhaltensbasierte Erkennung von Schadcode
- Im Register bestätigte Vorfälle
- Wöchentliche und monatliche Malware-Berichtszusammenfassungen
- Historisches Änderungsprotokoll aller NPM-Malware- und PyPI-Malware-Funde
Mit anderen Worten: Es bietet einen einzigen Bezugspunkt. Das Forschungsteam von Xygeni aktualisiert diese Seite wöchentlich mit Links zu vollständigen technischen Analysen und GitHub IOCs.
So schützen Sie sich vor schädlichen npm-Paketen und PyPI-Malware
Aufgrund dieses wachsenden Risikos, Organisationen brauchen starke Abwehrmaßnahmen:
- Erzwingen Sie ausschließlich Lockfile-Installationen (
npm ci) in CI/CD. - Darüber hinaus können Sie Abhängigkeiten vorab mit der Early Warning Engine von Xygeni scannen.
- Darüber hinaus blockieren Sie Builds auf bösartigen Codesignalen mithilfe von Guardrails.
- Generieren SBOMs zum Verfolgen indirekter Abhängigkeiten und Anwenden von Richtlinien.
- Schulen Sie Entwickler vor allem darin, Typosquatting, Verschleierung und verdächtige Installationsskripte zu erkennen.
Testen Sie die Malware-Erkennungstools von Xygeni
Xygeni bietet:
- Echtzeiterkennung von Schadcode, einschließlich Backdoors, Spyware und Ransomware.
- Im Gegensatz zu einfachen Scannern ermöglicht die Analyse über npm hinweg PyPI, Maven, NuGet, Rubineund vieles mehr.
- Automatische Build-Blockierung, wenn der Malware-Bericht ein Risiko erkennt.
- Einblicke in die Ausnutzbarkeit, Überprüfung der Reputation des Betreuers und Anomalieerkennung.
