Cada semana, nuestros sistemas de detección de malware analizan miles de paquetes nuevos y actualizados en registros públicos como npm, PyPI y OpenVSX. Hemos confirmado 114 paquetes maliciosos entre el 7 y el 14 de agosto., 2026, liderado por un grupo de paquetes npm abiertamente identificado con una herramienta real de ataque dark-LLM, una ola de confusión de dependencias dirigida a bibliotecas de protocolos DeFi y Web3, y una campaña de apropiación de marca a gran escala contra un proveedor fintech brasileño.
El hallazgo más llamativo: wormgpt-cli en npm, nueve versiones publicadas en rápida sucesión el 7 de agosto, junto con un paquete complementario, gpt-terminal-cli, publicado el mismo día. El nombre es una referencia directa a WormGPT, una herramienta real de piratería informática oscura comercializada a ciberdelincuentes para el phishing y la generación de malware, lo que sugiere que el paquete se aprovecha del reconocimiento de marca de una herramienta de ataque real en lugar de esconderse tras un nombre neutral.
Un grupo separado se dirigió directamente a la infraestructura de finanzas descentralizadas: diez nombres de paquetes en npm que suplantaban el protocolo DeFi real y standardbibliotecas s (ethereum-vault-connector, boring-vault, camelot-ammv2-core, camelot-ammv2-periphery, @aerodrome-finance/contracts, @aerodrome-finance/slipstream, permit2, @openzeppelin-4/contracts, @openzeppelin-5/contracts, passkeys-react), dieciséis versiones confirmadas en total, publicadas con pocas horas de diferencia el 11 de agosto. Es una estrategia para generar confusión de dependencias dirigida directamente a los desarrolladores que trabajan con Camelot, Aerodrome Finance y OpenZeppelin. standard contratos.
El grupo individual más grande esta semana suplantó a Alelo, un proveedor brasileño de beneficios corporativos y tarjetas de pago: diez nombres de paquetes distintos (alelo-core, alelo-api, alelo-client, alelo-utils, alelo-auth, alelo-sdk, alelo-services, alelo-common, alelo-payment, meualelo), la mayoría publicada en dos o tres versiones, para veintiún paquetes confirmados solo el 14 de agosto. Junto a ella, una campaña separada de espacio de nombres con ámbito publicó veintiún paquetes similares n8n-nodes-utils-helper-* paquetes en tres ámbitos de npm (@years17, @years18, @years20) entre el 13 y el 14 de agosto, un patrón consistente con el acaparamiento automatizado contra el ecosistema de nodos de la plataforma de automatización n8n en lugar de un único ataque manual.
Dos paquetes Maven publicados en io.github.davidtimur/c2-lab El 7 de agosto merece ser señalado solo por su nombre. C2 es la abreviatura de comando y control, y un paquete que anuncia esa función en su propio nombre es o bien notablemente descuidado o está poniendo a prueba la rapidez con la que se detecta. Para obtener más información sobre el riesgo de la cadena de suministro específico de Maven, consulte nuestro análisis de JavaCDoor, una puerta trasera en tiempo de compilación que descubrimos en el ecosistema Maven.
Esta instantánea semanal es parte de nuestro trabajo continuo Resumen de código malicioso, donde validamos nuevas amenazas y brindamos inteligencia procesable para ayudar a los equipos de DevSecOps a proteger sus pipelines antes de que se produzcan daños.
Cuando el nombre lo delata: 114 paquetes maliciosos esta semana
El resumen de esta semana muestra que los atacantes se apoyan en el reconocimiento de marca en lugar de esconderse de él. wormgpt-cli pasó de cero a nueve versiones en npm en un solo día, descaradamente nombradas como una herramienta LLM oscura real vendida a ciberdelincuentes, junto con un paquete complementario, gpt-terminal-cli, publicado el mismo día. Dos paquetes Maven fueron aún más allá, publicando abiertamente bajo el nombre c2-lab, comando y control explícito en el propio nombre del paquete.
Volume contó su propia historia en otro lugar. Un clúster de diez paquetes que suplantaba bibliotecas de protocolo DeFi (ethereum-vault-connector, boring-vault, camelot-ammv2-core, y otros) lanzaron dieciséis versiones confirmadas con pocas horas de diferencia el 11 de agosto, un lanzamiento sincronizado dirigido a desarrolladores que buscan lo que parecen ser standard contratos de Camelot, Aerodrome Finance y OpenZeppelin. Días después, un grupo de diez nombres que suplantaban a Alelo, un proveedor brasileño de beneficios corporativos, produjo veintiún paquetes confirmados en un solo día, mientras que una campaña paralela se apropió de veintiún imitadores. n8n-nodes-utils-helper-* Los nombres aparecen en tres ámbitos distintos de npm, un patrón que apunta a una infraestructura de ocupación automatizada en lugar de a un único atacante que actúe manualmente.
Alerta temprana de malware de Xygeni Supervisa npm, PyPI, Maven, OpenVSX y otros registros en tiempo real, detectando amenazas en el momento de su publicación, antes de que lleguen a una compilación y antes de que un agente de IA las instale de forma autónoma. Cuando un espacio de nombres con ámbito produce veintiún paquetes similares en dos días, o un artefacto de Maven se distribuye con su propósito en el nombre, la detección posterior ya es demasiado tarde.
xygenis Open Source Security La plataforma brinda a los equipos de DevSecOps la detección y priorización en tiempo real necesarias para mantenerse a la vanguardia de la presión coordinada de la cadena de suministro, por lo que su pipelineMantén la limpieza sin ralentizar a tus equipos.
