Καλώς ορίσατε στην έκδοση Ιουλίου του Xygeni Malicious Code Digest. Αυτόν τον μήνα, Η ομάδα έρευνας ασφαλείας μας επιβεβαίωσε πάνω από 780 κακόβουλα πακέτα σε npm, PyPI και OpenVSX (την αγορά επέκτασης VS Code), τα οποία παρακολουθήθηκαν σε πέντε εβδομαδιαίες συνοπτικές ανασκοπήσεις..
Ο Ιούλιος χαρακτηρίστηκε από τρεις συγκλίνουσες τάσεις: συνεχείς, υψηλού όγκου καμπάνιες υπερχείλισης εκδόσεων, σχεδιασμένες να διαρκέσουν περισσότερο από τις καταργήσεις, μια απότομη κλιμάκωση των επιθέσεων που στοχεύουν σε εργαλεία τεχνητής νοημοσύνης, διακομιστές MCP και ροές εργασίας πρακτόρων, και συντονισμένες καμπάνιες σύγχυσης εξαρτήσεων εναντίον και των δύο. enterprise ονοματοθέτες και οικοσυστήματα κρυπτογράφησης/DeFi.
Μεταξύ των πιο αξιοσημείωτων καμπανιών που καταγράφηκαν αυτόν τον μήνα:
bingo-aiΤο PyPI επανεμφανίστηκε δύο φορές, κατακλύζοντας το μητρώο με πάνω από 150 εκδόσεις σε δύο εκρήξεις (13 Ιουλίου και 21 Ιουλίου), επιβεβαιώνοντας ότι πρόκειται για μια συνεχή λειτουργία και όχι για μια μεμονωμένη.zevairouterέγινε η μεγαλύτερη καμπάνια ενός πακέτου τον Ιούλιο: πάνω από 65 εκδόσεις σε όλο το npm, που δημοσιεύονταν συνεχώς από τις 25 έως τις 28 Ιουλίου.gcli-control, το RAT των Windows παρουσιάσαμε λεπτομερώς το προφίλ μας που δρομολογεί το C2 του μέσω του npoint.io, κλιμακώθηκε από την έκδοση 0.1.0 στην 0.13.0 σε τρεις ξεχωριστές εβδομάδες.@szc-ft/mcp-szcd-client, το πακέτο από πίσω Διαρροή δεξιοτήτων, η δημοσίευσή μας σχετικά με έναν αποκρυπτογράφο διαπιστευτηρίων που παρέχεται μέσω μιας συνδυασμένης δεξιότητας MCP, επιβεβαιώθηκε στις 2 Ιουλίου.- Η εβδομάδα της 7ης Ιουλίου έφερε τη μεγαλύτερη στόχευση εργαλείων τεχνητής νοημοσύνης του μήνα:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpersκαι@langgraphjs/toolkit, μιμούμενος τους MCP, Anthropic, OpenAI, Ollama και LangGraph. - Ένα σύμπλεγμα πλαστοπροσωπίας PayPal με 17 πακέτα εμφανίστηκε στο npm στις 27 Ιουλίου, όλα στην έκδοση 28.0.0 μέσα σε λίγα λεπτά.
@wagni_bot, περίπου 60 πακέτα npm που μιμούνται SDK κρυπτονομισμάτων πορτοφολιών (Ethereum, Solana, Binance και άλλα), όλα δημοσιεύθηκαν σε μία μόνο ημέρα, στις 10 Ιουλίου.- Πάνω από δώδεκα ψεύτικες επεκτάσεις VS Code εμφανίστηκαν στο OpenVSX, επιβεβαιώνοντας ότι οι εισβολείς επεκτείνονται πέρα από τα μητρώα πακέτων στο ίδιο το IDE.
Το καθοριστικό μοτίβο του Ιουλίου: οι επιθέσεις στοχεύουν ολοένα και περισσότερο τους παράγοντες τεχνητής νοημοσύνης και τα αυτοματοποιημένα εργαλεία που εγκαθιστούν πακέτα χωρίς ανθρώπινο κριτή σε εξέλιξη, με ταχύτητα δημοσίευσης που έχει σχεδιαστεί για να ξεπερνά τη χειροκίνητη αναθεώρηση.
Παρακάτω είναι μια σύνοψη των ευρημάτων μας. Μπορείτε να δείτε αναλυτικά και τα δεδομένα των πέντε εβδομάδων που δημοσιεύονται στη διεύθυνση Ευρετήριο σύνοψης κακόβουλου κώδικα.
Εβδομάδα 5: Ανακαλύφθηκαν πάνω από 180 πακέτα
Εβδομάδα 4: Ανακαλύφθηκαν πάνω από 165 πακέτα
Εβδομάδα 3: Ανακαλύφθηκαν πάνω από 145 πακέτα
Εβδομάδα 2: Ανακαλύφθηκαν πάνω από 200 πακέτα
Εβδομάδα 1: Ανακαλύφθηκαν πάνω από 90 πακέτα
Από τις καταιγίδες εκδόσεων έως την πλαστοπροσωπία της τεχνητής νοημοσύνης: Τι αποκαλύπτουν οι επιθέσεις στην εφοδιαστική αλυσίδα του Ιουλίου
Οι παραπάνω καμπάνιες δεν είναι ακραίες περιπτώσεις, είναι πλέον η βασική γραμμή. Καταιγίδες που κατακλύζουν τις εκδόσεις, συντονισμένες μειώσεις πλαστοπροσωπίας και σωσίες με εργαλεία τεχνητής νοημοσύνης πλήττουν πραγματικές ομάδες σε πραγματικό χρόνο. SDLCs κάθε εβδομάδα, συχνά χωρίς κανέναν άνθρωπο στον κύκλο μεταξύ δημοσίευσης και εγκατάστασης.
Ξυγένης ανίχνευση κακόβουλων προγραμμάτων και sπλατφόρμα ασφάλειας εφοδιαστικής αλυσίδας Παρέχει στους οργανισμούς την ορατότητα για να εντοπίζουν κακόβουλες εξαρτήσεις πριν αυτές εκτελεστούν σε έναν υπολογιστή προγραμματιστή, εισέλθουν σε ένα σύστημα κατασκευής ή φτάσουν στην παραγωγή. Η κάλυψη καλύπτει npm, PyPI, OpenVSX και άλλα, παρακολουθώντας για ύποπτα μοτίβα δημοσίευσης, κατάχρηση ονομάτων, typosquatting και τεχνικές επίθεσης AI-native καθώς εμφανίζονται.
Κάθε εύρημα ιεραρχείται αυτόματα με βάση την εκμεταλλεσιμότητα, την προσβασιμότητα και τον αντίκτυπο στην επιχείρηση, επομένως η ομάδα σας επικεντρώνεται σε αυτό που πραγματικά χρειάζεται διόρθωση, όχι σε θόρυβο.
Εξερευνήστε κάθε κακόβουλο πακέτο και καμπάνια που έχει επικυρωθεί από την Ομάδα Ασφαλείας Xygeni στο Σύνοψη κακόβουλου κώδικα.
Μείνετε ασφαλείς. Μείνετε γρήγοροι. Διατηρήστε τον έλεγχο με το Xygeni.
