Bienvenue dans l'édition de juillet du Xygeni Malicious Code Digest. Ce mois-ci, Notre équipe de recherche en sécurité a confirmé la présence de plus de 780 paquets malveillants sur npm, PyPI et OpenVSX (la plateforme d'extensions VS Code), recensés sur cinq semaines..
Le mois de juillet a été marqué par trois tendances convergentes : des campagnes de saturation de versions massives et soutenues, conçues pour résister aux tentatives de retrait ; une forte escalade des attaques ciblant les outils d’IA, les serveurs MCP et les flux de travail d’agents ; et des campagnes coordonnées de confusion des dépendances contre les deux. enterprise Espaces de noms et écosystèmes crypto/DeFi.
Parmi les campagnes les plus remarquables recensées ce mois-ci :
bingo-aiLe projet a refait surface à deux reprises sur PyPI, inondant le registre avec plus de 150 versions en deux vagues (le 13 juillet et le 21 juillet), confirmant qu'il s'agit d'une opération en cours et non d'un événement ponctuel.zevairouterest devenue la plus importante campagne de juillet pour un seul package : plus de 65 versions sur npm, publiées en continu du 25 au 28 juillet.gcli-control, le RAT Windows nous avons dressé un profil détaillé qui achemine son C2 via npoint.io, passé de la version 0.1.0 à la version 0.13.0 sur trois semaines distinctes.@szc-ft/mcp-szcd-client, le paquet derrière Fuite de compétencesNotre article sur un outil de décryptage d'identifiants fourni via une compétence MCP intégrée a été confirmé le 2 juillet.- La semaine du 7 juillet a été marquée par le ciblage le plus intense du mois à l'aide d'outils d'IA :
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helperset@langgraphjs/toolkit, se faisant passer pour MCP, Anthropic, OpenAI, Ollama et LangGraph. - Un ensemble de 17 paquets imitant PayPal a fait son apparition sur npm le 27 juillet, tous à la version 28.0.0 en quelques minutes.
@wagni_bot, environ 60 packages npm imitant des SDK de portefeuilles crypto (Ethereum, Solana, Binance et autres), tous publiés en une seule journée, le 10 juillet.- Plus d'une douzaine de fausses extensions VS Code ont fait leur apparition sur OpenVSX, confirmant que les attaquants étendent leurs attaques au-delà des registres de paquets pour s'attaquer à l'IDE lui-même.
Le constat majeur du mois de juillet : les attaques ciblent de plus en plus les agents d’IA et les outils automatisés qui installent des paquets sans intervention humaine, à une vitesse de publication conçue pour devancer la vérification manuelle.
Vous trouverez ci-dessous un résumé de nos conclusions. Les données complètes des cinq semaines sont disponibles en détail sur le site suivant : Index du résumé des codes malveillants.
Semaine 5 : plus de 180 packages découverts
Semaine 4 : plus de 165 packages découverts
Semaine 3 : plus de 145 packages découverts
Semaine 2 : plus de 200 packages découverts
Semaine 1 : plus de 90 packages découverts
Des tempêtes de versions à l'usurpation d'identité par l'IA : ce que révèlent les attaques contre la chaîne d'approvisionnement de juillet
Les campagnes décrites ci-dessus ne sont pas des cas isolés, elles constituent désormais la norme. Les attaques par inondation de versions, les usurpations d'identité coordonnées et les outils d'IA imitant des comptes existants frappent de véritables équipes dans des situations réelles. SDLCs chaque semaine, souvent sans intervention humaine entre la publication et l'installation.
Xygéni détection de malware et splateforme de sécurité en amont Offre aux organisations la visibilité nécessaire pour détecter les dépendances malveillantes avant leur exécution sur une machine de développement, leur intégration dans un système de compilation ou leur mise en production. La couverture s'étend à npm, PyPI, OpenVSX et au-delà, surveillant les schémas de publication suspects, l'abus d'espaces de noms, le typosquatting et les techniques d'attaques natives de l'IA dès leur apparition.
Chaque découverte est automatiquement priorisée en fonction de son exploitabilité, de sa portée et de son impact commercial, afin que votre équipe se concentre sur ce qui doit réellement être corrigé, et non sur les éléments superflus.
Explorez chaque paquet malveillant et campagne validés par l'équipe de sécurité Xygeni dans le Résumé des codes malveillants.
Restez en sécurité. Restez rapide. Gardez le contrôle avec Xygeni.
