Wöchentlich scannen unsere Malware-Erkennungssysteme Tausende neuer und aktualisierter Pakete in öffentlichen Registries wie npm und PyPI. Auch diese Woche war keine Ausnahme. Wir haben bestätigt 165 schädliche Pakete zwischen dem 17. Juli und dem 24. Juli 2026, sowohl auf npm als auch auf PyPI, angeführt von einer Kampagne mit hoher Geschwindigkeit und mehreren neuen Identitätsdiebstahl-Clustern.
Das größte Einzelereignis war bingo-ai Auch auf PyPI wurden am 21. Juli innerhalb von 23 Minuten fast 85 Versionen bestätigt – dasselbe automatisierte Veröffentlichungsmuster, das wir letzte Woche in diesem Paket bemängelt haben.
Wir haben außerdem weitere Aktivitäten bestätigt. gcli-control auf PyPI, ein Paket unseres Forschungsteams wurde diese Woche ausführlich vorgestellt.Eine voll funktionsfähige Windows-RAT (Keylogging, Webcam-/Mikrofonaufzeichnung, Zwischenablageüberwachung, Diebstahl von Browser-Zugangsdaten, Persistenz) leitet ihre Befehls- und Kontrollkommunikation über npoint.io, einen kostenlosen JSON-Hosting-Dienst, anstatt über eine vom Angreifer betriebene Domain. Die erste Welle (Versionen 0.1.0 bis 0.7.1) erreichte innerhalb von etwa 13.5 Stunden am 21./22. Juli ihre volle Funktionalität. Der Wochenrückblick zeigt, dass die Kampagne damit nicht beendet war: Fünf weitere Versionen (0.8.0 bis 0.12.0) folgten in gleichmäßigerem Tempo am 23./24. Juli.
Wir haben außerdem einen Twilio-Impersonation-Cluster mit neun Paketen auf npm bestätigt (twilio-serverless, twilio-functions, twilio-internalund andere), alle veröffentlicht am 21. Juli mit überhöhten Versionsnummern – ein klassisches Beispiel für Abhängigkeitsverwirrung. Ein zweiter Cluster zielte auf Krypto-/DeFi-Tools auf npm ab; neun Pakete umfassten unter anderem uniswap-sdk-v4, wagmi-react und ethers-secure, veröffentlicht am 23. Juli.
Kleiner, aber bemerkenswert: ein wiederkehrendes Namensthema namens „Datumsformatierungs-Utility“ in drei verschiedenen Kampagnen, und n8n-nodes-pwn, ein verdächtig benanntes Automatisierungsknotenpaket wurde am 22. Juli bestätigt.
Dieser wöchentliche Schnappschuss ist Teil unserer laufenden Übersicht über bösartigen Code, wo wir neue Bedrohungen validieren und umsetzbare Informationen bereitstellen, um DevSecOps-Teams beim Schutz ihrer pipelines bevor Schaden entsteht. Schauen wir uns an, was wir diese Woche herausgefunden haben und warum das wichtig ist.
Über 165 Pakete. Eine Woche. Die Zahl steigt immer weiter.
Der Wochenrückblick bestätigt diesen Trend: Angreifer veröffentlichen schneller, als Registries sie entfernen können, und schneller, als ein wöchentlicher Scan sie erfassen kann. Ein einzelnes PyPI-Paket, bingo-aiDie Entwicklung von der ersten Version bis zu fast 85 bestätigten Versionen dauerte nur etwa 23 Minuten – eine automatisierte Veröffentlichungsgeschwindigkeit, die kein manueller Prüfprozess erreichen kann. gcli-control Dies zeigt, dass das Datenvolumen nicht das einzige Risiko darstellt: Ein voll funktionsfähiger RAT (Remote Access Trojan) verschleierte seine Identität nicht, sondern leitete seine Befehle über npoint.io, einen kostenlosen JSON-Hosting-Dienst, weiter, sodass sein Datenverkehr in die normale Entwickleraktivität überging und keine Angreifer-Domain blockiert werden konnte. Die Cluster von Identitätsdiebstahl bei Twilio und im Krypto-/DeFi-Bereich zeigen ein völlig drittes Muster: koordinierte Veröffentlichungen mehrerer Pakete mit aufgeblähten Versionsnummern, um im Wettlauf um Abhängigkeitsverwirrung gegenüber internen Paketnamen die Oberhand zu gewinnen.
Xygeni Frühwarnung vor Malware Überwacht npm, PyPI und andere Registries in Echtzeit und kennzeichnet Bedrohungen zum Zeitpunkt der Veröffentlichung, bevor sie in einen Build gelangen, bevor ein KI-Agent sie autonom installiert und bevor ein verdeckter Relay-Angriff oder ein Paket, das Abhängigkeitskonflikte verursacht, ausgeführt werden kann. bingo-ai liefert Dutzende Versionen in weniger als einer halben Stunde aus, oder gcli-control Wenn die C2-Kommunikation über einen Dienst läuft, den Ihre Ausgangsregeln bereits zulassen, ist eine nachträgliche Erkennung bereits zu spät.
Xygenis Open Source Security Die Plattform bietet DevSecOps-Teams die Echtzeit-Erkennung und Priorisierung, die sie benötigen, um dem Druck in der koordinierten Lieferkette stets einen Schritt voraus zu sein. pipelineBleiben Sie sauber, ohne Ihre Teams zu verlangsamen.
