Bienvenidos a la edición de julio del Resumen de Código Malicioso de Xygeni. Este mes, Nuestro equipo de investigación de seguridad confirmó la existencia de más de 780 paquetes maliciosos en npm, PyPI y OpenVSX (el mercado de extensiones de VS Code), según se ha podido comprobar en cinco resúmenes semanales..
Julio se caracterizó por tres tendencias convergentes: campañas sostenidas de inundación de versiones de alto volumen diseñadas para perdurar más allá de las eliminaciones; una fuerte escalada en los ataques dirigidos a herramientas de IA, servidores MCP y flujos de trabajo de agentes; y campañas coordinadas de confusión de dependencias contra ambos enterprise espacios de nombres y ecosistemas criptográficos/DeFi.
Entre las campañas más destacadas documentadas este mes:
bingo-aiEn PyPI reapareció dos veces, inundando el registro con más de 150 versiones en dos oleadas (el 13 y el 21 de julio), lo que confirma que se trata de una operación en curso, no de un hecho aislado.zevairouterSe convirtió en la mayor campaña de un solo paquete de julio: más de 65 versiones en npm, publicadas de forma continua del 25 al 28 de julio.gcli-control, el RAT de Windows Analizamos en detalle que enruta su C2 a través de npoint.io, y que pasó de la versión 0.1.0 a la 0.13.0 en tres semanas distintas.@szc-ft/mcp-szcd-client, el paquete detrás Fuga de habilidadesNuestro artículo sobre un descifrador de credenciales que se entrega a través de una habilidad MCP incluida fue confirmado el 2 de julio.- La semana del 7 de julio fue la que registró la mayor actividad de segmentación mediante herramientas de IA del mes:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpers, y@langgraphjs/toolkit, suplantando la identidad de MCP, Anthropic, OpenAI, Ollama y LangGraph. - El 27 de julio, un conjunto de 17 paquetes que suplantaban la identidad de PayPal llegó a npm, todos en la versión 28.0.0 en cuestión de minutos.
@wagni_botAproximadamente 60 paquetes npm que suplantaban la identidad de SDK de billeteras de criptomonedas (Ethereum, Solana, Binance y más), todos publicados en un solo día, el 10 de julio.- En OpenVSX aparecieron más de una docena de extensiones falsas de VS Code, lo que confirma que los atacantes están expandiendo sus operaciones más allá de los registros de paquetes, llegando al propio IDE.
La tendencia que definió el mes de julio: los ataques se dirigen cada vez más a los agentes de IA y a las herramientas automatizadas que instalan paquetes sin la intervención de un revisor humano, a un ritmo de publicación diseñado para superar la revisión manual.
A continuación se presenta un resumen de lo que encontramos. Puede consultar los datos de las cinco semanas con todo detalle en el siguiente enlace: Índice de Malicious Code Digest.
Semana 5: más de 180 paquetes descubiertos
Semana 4: más de 165 paquetes descubiertos
Semana 3: más de 145 paquetes descubiertos
Semana 2: más de 200 paquetes descubiertos
Semana 1: más de 90 paquetes descubiertos
De las tormentas de versiones a la suplantación de identidad por IA: lo que revelan los ataques a la cadena de suministro de julio
Las campañas anteriores no son casos excepcionales, son la norma ahora. Tormentas de inundación de versiones, lanzamientos coordinados de suplantación de identidad y imitaciones de herramientas de IA están afectando a equipos reales en situaciones reales. SDLCs cada semana, a menudo sin que intervenga ningún ser humano entre la publicación y la instalación.
xygenis detección de malware y splataforma de seguridad de la cadena de suministro Ofrece a las organizaciones la visibilidad necesaria para detectar dependencias maliciosas antes de que se ejecuten en la máquina de un desarrollador, entren en un sistema de compilación o lleguen a producción. La cobertura abarca npm, PyPI, OpenVSX y más, monitorizando patrones de publicación sospechosos, abuso de espacios de nombres, typosquatting y técnicas de ataque nativas de IA a medida que surgen.
Cada hallazgo se prioriza automáticamente según su viabilidad, accesibilidad e impacto en el negocio, de modo que su equipo se centre en lo que realmente necesita solución, y no en lo que genera confusión.
Explore todos los paquetes y campañas maliciosas validadas por el equipo de seguridad de Xygeni en el Resumen de código malicioso.
Manténgase seguro. Manténgase rápido. Manténgase en control con Xygeni.
