Wöchentlich scannen unsere Malware-Erkennungssysteme Tausende neuer und aktualisierter Pakete in öffentlichen Registries wie npm, PyPI und OpenVSX. Zwischen dem 31. Juli und dem 7. August 2026 bestätigten wir 206 schädliche Pakete. Angeführt wurde diese Welle von Malware, die sich offen nach bekannten KI-Angriffstools ausgab, sowie von einem Cluster, der durch Abhängigkeitsverwirrung Kryptowährungs-Wallet-Bibliotheken imitierte.
Die aufsehenerregendste Entdeckung: wormgpt-cli Auf npm wurden am 7. August neun Versionen in rascher Folge veröffentlicht, zusammen mit einem Begleitpaket. gpt-terminal-cli, wurde am selben Tag veröffentlicht. Der Name ist eine direkte Anspielung auf WormGPT, ein echtes Dark-LLM-Tool, das an Cyberkriminelle für Phishing und Malware-Erstellung vermarktet wird, was darauf hindeutet, dass das Paket von der Markenbekanntheit eines tatsächlichen Angreifer-Tools profitiert, anstatt sich hinter einem neutralen Namen zu verstecken.
Ein separates Cluster zielte direkt auf die Kryptowährungsinfrastruktur ab: neun Pakete auf npm, die echte Wallet- und Signaturbibliotheken imitierten (ledger-lib, trezor-lib, bip32-js, ethers-lib, python-bitcoinlib, ckcc-protocol, hwi-lib, mnemonic-utils, ethereum-sign-utilsAlle diese Meldungen wurden im selben Zeitraum am 5. August bestätigt – ein Paradebeispiel für die Ausnutzung von Abhängigkeitsverwirrung, das auf Krypto- und Web3-Entwickler abzielt und scheinbar … standard Signierprogramme.
Das markscan, akrai und iphouse Die von uns letzte Woche gemeldete Gruppe ähnlicher Varianten wuchs weiter an, wobei zwischen dem 31. Juli und dem 1. August mehrere weitere Varianten bestätigt wurden. Im selben Zeitraum wurde auch ein schwerwiegenderer Fund gemacht: die beaver-ui-* und accounts-* Der am 1. August bestätigte Cluster erwies sich als QuietPolyfill, ein dreistufiger Dropper, der als interne UI-Komponente und Hilfsprogrammpakete getarnt ist. Die Payload wird ausgelöst bei require(), kein Installationsskript, also --ignore-scripts Das hält es nicht auf. Neunzehn der zwanzig Paketnamen wurden vom Betreiber innerhalb weniger Stunden nach ihrer Entdeckung entfernt; einer wurde am nächsten Tag unter einem anderen Konto erneut veröffentlicht, und die Zustellungsinfrastruktur war noch aktiv, als wir unsere vollständige Analyse veröffentlichten.
Dieser wöchentliche Schnappschuss ist Teil unserer laufenden Übersicht über bösartigen Code, wo wir neue Bedrohungen validieren und umsetzbare Informationen bereitstellen, um DevSecOps-Teams beim Schutz ihrer pipelines bevor Schaden entsteht.
Wenn das Volumen auf die Nutzlast trifft: 206 Schadpakete diese Woche
Die Zusammenfassung dieser Woche zeigt zwei parallel laufende Angriffsmuster: nicht nur schnellere Veröffentlichungen, sondern Veröffentlichungen, die so konzipiert sind, dass sie tatsächlich ausgeführt werden. wormgpt-cli Innerhalb eines Tages wurden auf npm von null auf neun Versionen erweitert, dreist benannt nach einem realen Dark-LLM-Tool, das an Cyberkriminelle verkauft wurde – dieselbe automatisierte Geschwindigkeit, die kein manueller Überprüfungsprozess erreichen kann. Ein separater Cluster von neun Paketen gab sich als Bibliotheken für Kryptowährungs-Wallets und -Signaturen aus (ledger-lib, trezor-lib, bip32-js, und andere), die alle innerhalb weniger Stunden am 5. August bestätigt wurden – ein synchronisierter Drop, der darauf abzielte, ein Wettrennen um Abhängigkeitsverwirrung zu gewinnen, bevor es jemand bemerkt.
Doch der wichtigste Fund der Woche hatte überhaupt nichts mit der Menge zu tun. QuietPolyfill, hat das beaver-ui-* und accounts-* Das vollständig aufgeschlüsselte Cluster erwies sich als dreistufiger Tropfer, der auslöst bei require(), kein Installationsskript, also --ignore-scripts Er hat es nie gesehen. Neunzehn der zwanzig Paketnamen wurden innerhalb weniger Stunden von ihrem eigenen Betreiber entfernt, und einer tauchte am nächsten Tag unter einem anderen Konto wieder auf, obwohl die Zustellinfrastruktur noch in Betrieb war.
Xygeni Frühwarnung vor Malware Das System überwacht npm, PyPI, OpenVSX und andere Registries in Echtzeit und kennzeichnet Bedrohungen bereits bei der Veröffentlichung, bevor sie in einen Build gelangen, bevor ein KI-Agent sie selbstständig installiert und bevor ein Dropper wie QuietPolyfill beim ersten Import ausgeführt werden kann. Wenn ein Paket neun Versionen an einem Tag veröffentlicht oder eine UI-Komponentenbibliothek unbemerkt einen signierten Loader abruft und ausführt, ist eine nachträgliche Erkennung bereits zu spät.
Xygenis Open Source Security Die Plattform bietet DevSecOps-Teams die Echtzeit-Erkennung und Priorisierung, die sie benötigen, um dem Druck in der koordinierten Lieferkette stets einen Schritt voraus zu sein. pipelineBleiben Sie sauber, ohne Ihre Teams zu verlangsamen.
