Üdvözlünk a Xygeni kártékony kódokról szóló összefoglaló júliusi számában. Ebben a hónapban, Biztonsági kutatócsoportunk több mint 780 rosszindulatú csomag jelenlétét erősítette meg az npm, a PyPI és az OpenVSX (a VS Code bővítménypiac) platformokon, öthetes összefoglalók alapján nyomon követve..
Júliust három összefonódó trend határozta meg: tartós, nagy volumenű verzióelárasztó kampányok, amelyeket a eltávolítások túlélésére terveztek; a mesterséges intelligencia eszközeit, az MCP-szervereket és az ügynöki munkafolyamatokat célzó támadások hirtelen eszkalációja; valamint az összehangolt függőségi zavarkeltő kampányok mindkettő ellen. enterprise névterek és kripto/DeFi ökoszisztémák.
A hónapban dokumentált legjelentősebb kampányok közül:
bingo-aiA PyPI-n található támadás kétszer is felmerült, két támadássorozat (július 13. és július 21.) során több mint 150 verzióval árasztva el a rendszerleíró adatbázist, megerősítve, hogy ez egy folyamatban lévő művelet, nem pedig egyszeri eset.zevairouterjúlius legnagyobb, egyetlen csomagból álló kampánya lett: több mint 65 verzió jelent meg az npm-en keresztül, folyamatosan közzétéve július 25. és 28. között.gcli-control, a Windows RAT részletesen profilíroztunk amely a C2-jét az npoint.io-n keresztül irányítja, három külön héten keresztül eszkalálódott a 0.1.0-s verzióról a 0.13.0-s verzióra.@szc-ft/mcp-szcd-client, a csomag mögött SkillLeak, a csomagban található MCP-képességen keresztül biztosított hitelesítőadat-visszafejtőről szóló írásunkat július 2-án megerősítettük.- Július 7-én történt a hónap legnagyobb mértékű mesterséges intelligencia-alapú célzása:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpersés@langgraphjs/toolkit, az MCP, az Anthropic, az OpenAI, az Ollama és a LangGraph adataival megszemélyesítve magát. - Egy 17 csomagból álló PayPal-megszemélyesítési klaszter július 27-én érte el az npm-et, perceken belül a 28.0.0 verzióval.
@wagni_bot, nagyjából 60 npm-es csomag, amelyek kriptovaluta-tárca SDK-kat (Ethereum, Solana, Binance és egyebek) utánoznak, és mindegyiket egyetlen nap, július 10-e alatt tették közzé.- Több mint egy tucat hamis VS Code kiterjesztés bukkant fel az OpenVSX-en, megerősítve, hogy a támadók a csomagregisztrációkon túl magára az IDE-re is kiterjesztik a támadásaikat.
Július meghatározó mintázata: a támadások egyre inkább a mesterséges intelligencia által vezérelt ügynököket és az automatizált eszközöket veszik célba, amelyek emberi felülvizsgáló nélkül telepítenek csomagokat, olyan közzétételi sebességgel, amely meghaladja a manuális felülvizsgálatot.
Az alábbiakban összefoglaljuk, mit találtunk. Az öt hétre vonatkozó adatokat teljes részletességgel megtekintheti a következő címen: Rosszindulatú kód kivonatolási indexe.
5. hét: Több mint 180 csomagot fedeztünk fel
4. hét: Több mint 165 csomagot fedeztünk fel
3. hét: Több mint 145 csomagot fedeztünk fel
2. hét: Több mint 200 csomagot fedeztünk fel
1. hét: Több mint 90 csomagot fedeztünk fel
A verzióviharoktól a mesterséges intelligencia általi megszemélyesítésig: Mit tártak fel a júliusi ellátási lánc támadások?
A fenti kampányok nem szélsőséges esetek, hanem most már az alapállapotot képviselik. A verzióáradat, az összehangolt megszemélyesítési visszaélések és a mesterséges intelligencia által használt hasonmások valós csapatokat sújtanak. SDLCminden héten, gyakran anélkül, hogy ember részt venne a közzététel és a telepítés közötti folyamatban.
Xygenié rosszindulatú programok észlelése és a sellátási lánc biztonsági platform rálátást biztosít a szervezeteknek a rosszindulatú függőségek észlelésére, mielőtt azok egy fejlesztői gépen végrehajtódnának, belépnének egy build rendszerbe vagy elérnék az éles környezetet. A lefedettség kiterjed az npm-re, a PyPI-re, az OpenVSX-re és azon túli megoldásokra, figyelve a gyanús közzétételi mintákat, a névtér-visszaéléseket, az elgépeléseket és a mesterséges intelligencia által vezérelt támadási technikákat, amint azok megjelennek.
Minden megállapítást automatikusan rangsorol a kihasználhatóság, az elérhetőség és az üzleti hatás, így a csapatod arra összpontosít, ami ténylegesen javításra szorul, nem pedig a zajra.
Fedezzen fel minden olyan rosszindulatú csomagot és kampányt, amelyet a Xygeni biztonsági csapata validált a Rosszindulatú kód összefoglalása.
Maradj biztonságban. Maradj gyors. Tartsd kézben az irányítást az Xygenivel.
