Mánaðarleg samantekt á skaðlegum kóða: júní

Velkomin á vef Júníútgáfa af Xygeni Malicious Code DigestÍ þessum mánuði staðfesti öryggisrannsóknarteymi okkar meira en 645 illgjarn pakkar í gegnum npm, PyPI og (í fyrsta skipti) VSCode viðbótarmarkaðinn.

Júní einkenndist af þremur samleitnum þróunum: viðvarandi herferðir til að flóða útgáfur sem ætlaðar voru að endast lengur en blokkunarlistar, mikil aukning á árásum sem beinast að gervigreindartólum og verkflæði umboðsmannaþróunar og samhæfðum árásum á rugling vegna ósjálfstæðis gegn innri nafnrýmum eingeymslugeymslu.

Meðal athyglisverðustu herferða sem skráðar voru í þessum mánuði:

• næmni flæddi npm með yfir 70 útgáfum á 2.5.x sviðinu, viðvarandi undanskotsherferð sem endurútgáfist stöðugt til að vera á undan takedowns.
• A Tvíbylgju Solana typosquat herferð (7.–8. júní) birti 15 pakka sem þykjast vera @solana-labs vistkerfisverkfæri, sem miða beint að Web3 og DeFi forriturum.
• houzidawang806 tók saman yfir 25 útgáfur á einum degi (13. júní), ásamt mælikvarðar-pipeline-d8k2 endurútgefið í 21 útgáfu á tímabilinu 15.–18. júní.
• The Ruglingur í dulritunar-DAO Herferðin (17. júní) birti 11 pakka í útgáfu 99.99.99, hver með eins eftiruppsetningar gagnaflutningi CI/CD Tákn, skýjaupplýsingar og leyndarmál dulritunarveskis. 
• Vikan 20.–26. júní var einbeittust að mestu leyti að gervigreindartólum mánaðarins: ollama-hjálparar (20 útgáfur), openai-umboðsmenn-aðstoðarmenn (23 útgáfur), einkláud, ai-sdk-hjálpararog @langgraphjs/verkfærakista, allt staðfest á einni viku, og beinist beint að Ollama, OpenAI agents SDK, LangGraph og Claude API samþættingum.
• Tveir staðfestir illgjarnar VSCode viðbætur birtist í þessum mánuði, sem gefur til kynna að árásarmenn séu að stækka notkun sína út fyrir pakkaskrár og inn í forritaraumhverfið sjálft.

Einkennandi mynstur júnímánaðar: árásir eru að færast yfir í IDE viðbætur, verkfæri fyrir gervigreindarumboðsmenn og umboðsmannavinnuflæði þar sem illgjarn pakki sem settur er upp sjálfkrafa hefur engan mannlegan yfirfaranda milli smitunar og keyrslu.

Þessi mánaðarlega uppfærsla er hluti af áframhaldandi rannsóknarverkefni Xygeni á spilliforritum og ógnum í framboðskeðjunni. Til að fá allt samhengi yfir öll skaðlegu forrit sem staðfest eru í þessum mánuði, skoðið heildarútgáfuna af spilliforritum í júní og tengdar rannsóknir frá öryggisteymi Xygeni.