Jede Woche scannen unsere Malware-Erkennungssysteme Tausende von neuen und aktualisierten Paketen in öffentlichen Registries wie npm, PyPI und OpenVSX. Wir haben zwischen dem 7. und 14. August 114 schädliche Pakete bestätigt., 2026, angeführt von einem npm-Paketcluster, der offen nach einem realen Dark-LLM-Angreifertool benannt ist, einer Welle von Abhängigkeitsverwirrung, die auf DeFi- und Web3-Protokollbibliotheken abzielt, und einer groß angelegten Markensquatting-Kampagne gegen einen brasilianischen Fintech-Anbieter.
Die aufsehenerregendste Entdeckung: wormgpt-cli Auf npm wurden am 7. August neun Versionen in rascher Folge veröffentlicht, zusammen mit einem Begleitpaket. gpt-terminal-cli, wurde am selben Tag veröffentlicht. Der Name ist eine direkte Anspielung auf WormGPT, ein echtes Dark-LLM-Tool, das an Cyberkriminelle für Phishing und Malware-Erstellung vermarktet wird, was darauf hindeutet, dass das Paket von der Markenbekanntheit eines tatsächlichen Angreifer-Tools profitiert, anstatt sich hinter einem neutralen Namen zu verstecken.
Ein separates Cluster zielte direkt auf die Infrastruktur dezentraler Finanzen ab: zehn Paketnamen auf npm, die ein echtes DeFi-Protokoll imitierten, und standards Bibliotheken (ethereum-vault-connector, boring-vault, camelot-ammv2-core, camelot-ammv2-periphery, @aerodrome-finance/contracts, @aerodrome-finance/slipstream, permit2, @openzeppelin-4/contracts, @openzeppelin-5/contracts, passkeys-reactInsgesamt wurden am 11. August innerhalb weniger Stunden sechzehn bestätigte Versionen veröffentlicht. Es handelt sich um eine Strategie, die Abhängigkeitsverwirrung gezielt ausnutzt und sich an Entwickler richtet, die auf Camelot, Aerodrome Finance und OpenZeppelin aufbauen. standard Verträge.
Der größte einzelne Cluster dieser Woche gab sich als Alelo aus, ein brasilianischer Anbieter von Firmenleistungen und Zahlungskarten: zehn verschiedene Paketnamen (alelo-core, alelo-api, alelo-client, alelo-utils, alelo-auth, alelo-sdk, alelo-services, alelo-common, alelo-payment, meualeloDie meisten dieser Pakete wurden in zwei oder drei Versionen veröffentlicht, allein am 14. August für 21 bestätigte Pakete. Parallel dazu veröffentlichte eine separate Kampagne mit eingeschränktem Namensraum 21 ähnliche Pakete. n8n-nodes-utils-helper-* Pakete in drei npm-Bereichen (@years17, @years18, @years20) zwischen dem 13. und 14. August, ein Muster, das eher auf automatisiertes Squatting gegen das Node-Ökosystem der n8n-Automatisierungsplattform als auf einen einzelnen, manuell durchgeführten Angriff hindeutet.
Zwei Maven-Pakete wurden veröffentlicht unter io.github.davidtimur/c2-lab Die Pakete vom 7. August sind allein schon aufgrund ihres Namens verdächtig. C2 steht für Command-and-Control (Befehls- und Kontrollsystem), und ein Paket, das diese Funktion bereits im Namen bewirbt, ist entweder bemerkenswert fahrlässig oder testet, wie schnell die Erkennung solcher Sicherheitslücken reagiert. Weitere Informationen zu Maven-spezifischen Lieferkettenrisiken finden Sie in unserer Analyse von [Name der Analyse einfügen]. JavaCDoor, eine Hintertür, die wir im Maven-Ökosystem entdeckt haben und die zur Kompilierzeit genutzt werden kann.
Dieser wöchentliche Schnappschuss ist Teil unserer laufenden Übersicht über bösartigen Code, wo wir neue Bedrohungen validieren und umsetzbare Informationen bereitstellen, um DevSecOps-Teams beim Schutz ihrer pipelines bevor Schaden entsteht.
Wenn der Name alles verrät: 114 bösartige Pakete diese Woche
Die Zusammenfassung dieser Woche zeigt, dass Angreifer eher auf Markenbekanntheit setzen, als sich davor zu verstecken. wormgpt-cli Innerhalb eines Tages wurden auf npm von null auf neun Versionen erweitert, wobei der Name dreist an ein reales Dark-LLM-Tool angelehnt ist, das an Cyberkriminelle verkauft wird, und ein Begleitpaket hinzugefügt wurden. gpt-terminal-cli, die am selben Tag veröffentlicht wurden. Zwei Maven-Pakete gingen noch einen Schritt weiter und wurden offen unter dem Namen veröffentlicht. c2-lab, Befehls- und Kontrollfunktionen sind bereits im Paketnamen ausgeschrieben.
Volume erzählte seine eigene Geschichte an anderer Stelle. Ein Cluster aus zehn Paketen, der DeFi-Protokollbibliotheken imitierte (ethereum-vault-connector, boring-vault, camelot-ammv2-coreund andere) veröffentlichten am 11. August innerhalb weniger Stunden sechzehn bestätigte Versionen – ein synchronisierter Release, der darauf abzielte, Entwickler anzulocken, die anscheinend ... standard Verträge von Camelot, Aerodrome Finance und OpenZeppelin. Wenige Tage später generierte eine Gruppe von zehn Personen, die sich als Alelo, ein brasilianischer Anbieter von betrieblichen Sozialleistungen, ausgab, 21 bestätigte Pakete an einem einzigen Tag, während eine parallel laufende Kampagne 21 ähnliche Accounts besetzte. n8n-nodes-utils-helper-* Namen in drei verschiedenen npm-Bereichen – ein Muster, das eher auf automatisiertes Squatting von Infrastruktur als auf einen einzelnen Angreifer hinweist, der manuell vorgeht.
Xygeni Frühwarnung vor Malware Das System überwacht npm, PyPI, Maven, OpenVSX und andere Registries in Echtzeit und kennzeichnet Bedrohungen zum Zeitpunkt der Veröffentlichung, bevor sie in einen Build gelangen und bevor ein KI-Agent sie autonom installiert. Wenn ein eingeschränkter Namensraum innerhalb von zwei Tagen 21 ähnliche Pakete erzeugt oder ein Maven-Artefakt seine Absicht bereits im Namen trägt, ist eine nachträgliche Erkennung bereits zu spät.
Xygenis Open Source Security Die Plattform bietet DevSecOps-Teams die Echtzeit-Erkennung und Priorisierung, die sie benötigen, um dem Druck in der koordinierten Lieferkette stets einen Schritt voraus zu sein. pipelineBleiben Sie sauber, ohne Ihre Teams zu verlangsamen.
