Resumen mensual de Malicious Code Digest: septiembre

Bienvenidos a la edición de septiembre del resumen de código malicioso de Xygeni. Este mes, nuestro equipo de investigación de seguridad confirmó la presencia de 104 paquetes maliciosos en npm y PyPI, detectados a través de cuatro informes semanales.

Septiembre se definió por tres tendencias convergentes: campañas que se extendieron directamente desde agosto y continuaron a pesar de las eliminaciones; confusión de dependencias a gran escala, con docenas de paquetes que reclaman números de versión inflados como 99.0.0 y 19999.x para secuestrar espacios de nombres privados; y un claro movimiento hacia los ecosistemas de complementos y automatización en los que los desarrolladores confían con acceso privilegiado, como Strapi, n8n y MCP.

Entre las campañas más destacadas documentadas este mes:

• El operador anti-supervisión con autoeliminación regresó el 1 de septiembre, con amicat, bmcat, eyevox y moidevh confirmado junto con dos nuevos nombres de la misma raíz, moidevk y moidevl.
• Baileys, la biblioteca de la API web de WhatsApp que fue suplantada durante todo agosto, siguió siendo objeto de ataques: cloud-baileys versiones alcanzadas 1.1.37 y 1.1.38 en la primera semana y 1.1.41 Para el 19 de septiembre, se trataba de una de las suplantaciones de identidad de mayor duración que hemos registrado.
• Una campaña de 21 paquetes (del 15 al 17 de septiembre) publicó plugins falsos de Strapi bajo la etiqueta "meeb", todos en la misma versión. 3.6.8, junto con paquetes complementarios con nombres como os-info-meeb322k y fs-pwn-meeb322k.
• Un solo paquete, @nimbusedge/auth, envió 39 versiones en un día (11 de septiembre), todas numeradas 19999.x por lo que tendrían mayor prioridad que cualquier versión interna legítima.
• Cada semana aparecían paquetes que generaban confusión de dependencias con nombres corporativos e internos: etoro-cashout, etoro-analytics y etoro-aggregator (Septiembre 11), concierge-sdk at 99.99.99 (Septiembre 13), @traktis/core (Septiembre de 17), y @dbbhk/ui-components, @siriusbeyond/* y @alphaspace/core at 99.x en la última semana del mes.
• El operador “siriusbeyond” comenzó con un único paquete sin alcance el 20 de septiembre y regresó cuatro días después como una familia con alcance (@siriusbeyond/auth, /ui, /utils), la misma marca vestida como un conjunto de paquete interno.
• Los nodos de flujo de trabajo falsos de n8n se repitieron durante el mes, incluyendo: n8n-nodes-sysdiag2, n8n-nodes-buildcheck y n8n-nodes-data-transformer-utils, continuando una tendencia que se observó por primera vez en agosto.
• Un cliente de MCP, mcp-consultasdeveiculos-clientSe publicó en tres versiones en un solo día (4 de septiembre), lo que nos recuerda que la capa de herramientas de IA ahora forma parte de la misma cadena de suministro.
• Seis copias numeradas de simple-date-formatter-new-* (del 11 al 16) se publicaron el 25 de septiembre, una ráfaga programada diseñada para probar qué nombres se filtraban.

El patrón que definió septiembre: los atacantes ya no solo se apropian de nombres de confianza, sino también de posiciones de confianza. Los complementos, los nodos de flujo de trabajo, los clientes MCP y los espacios de nombres de paquetes privados se ejecutan con más acceso que una dependencia típica, y es precisamente ahí donde se concentraron las campañas de septiembre.

A continuación se presenta un resumen de lo que encontramos. Puede ver los datos de las cuatro semanas divulgados en detalle en el Índice de Malicious Code Digest.