Ogni settimana, i nostri sistemi di rilevamento malware analizzano migliaia di pacchetti nuovi e aggiornati su registri pubblici come npm, PyPI e OpenVSX. Abbiamo confermato 35 pacchetti dannosi tra il 28 agosto e il 4 settembre, 2026, guidato da un cluster di quattordici pacchetti che impersonavano l'infrastruttura di pagamento brasiliana pubblicati in un solo giorno, una continuazione della campagna di impersonificazione di Baileys sotto due nuovi nomi e un cluster coordinato di pacchetti a tema crypto/blockchain che condividono un identico numero di versione.
Il cluster più grande della settimana ha preso di mira quella che sembra essere l'infrastruttura fintech e di verifica del credito brasiliana: quattordici pacchetti (grafeno-products, spc-grafeno, grafeno-client, grafeno-utils, grafeno-core, grafeno-logger, grafeno-config, grafeno-auth, grafeno-pix, spc-grafeno-login, spc_login, grafeno-payments, grafeno-webhook, grafeno-billing) sono stati tutti pubblicati il 29 agosto, principalmente alla versione 1.0.0, con grafeno-products distinguendosi a un livello gonfiato 999.0.1, lo stesso schema di inflazione delle versioni osservato nel cluster dell'e-commerce della scorsa settimana.
La campagna di impersonificazione di Baileys, segnalata nelle settimane precedenti, è continuata sotto due nuove identità: @fyxzpediaa/baileys:8.1.0 il 28 agosto e cloud-baileys, che ha rilasciato due versioni (1.1.37 e 1.1.38) nel corso della settimana.
Da segnalare anche: un gruppo di quattro pacchetti sotto il @stellarshift ambito (token-units, evm-address-kit, abi-tools, chain-metadata), tutti pubblicati il 2 settembre nella stessa versione 1.0.3, nomi di criptovalute e strumenti blockchain coerenti con l'obiettivo di individuare sviluppatori che lavorano in tale ambito; e mcp-consultasdeveiculos-client, che ha rilasciato tre versioni in un solo giorno (0.0.2, 0.1.0, 0.1.1 il 4 settembre), un pacchetto client MCP, il tipo di dipendenza che un agente IA è sempre più propenso ad acquisire autonomamente.
Questa istantanea settimanale fa parte del nostro continuo Digest del codice dannoso, dove convalidiamo nuove minacce per aiutare i team DevSecOps a proteggere i loro pipelineprima che si verifichino danni. Questa settimana abbiamo anche pubblicato Risky Business: la spiegazione dei pacchetti npm autoeliminanti., Vale la pena dare un'occhiata se si desidera approfondire come alcune di queste campagne nascondono le proprie tracce dopo l'installazione.
Quattordici nomi, un unico schema: 35 pacchi dannosi questa settimana
Il resoconto di questa settimana mostra l'impronta digitale dello stesso attore su scala più ampia: un gruppo di quattordici pacchi spediti in un solo giorno che impersonavano infrastrutture finanziarie, e due campagne che continuano a utilizzare alias segnalati nelle settimane precedenti.
Il cluster più grande di questa settimana si è rivelato sia attraverso il nome che attraverso lo schema della versione. Quattordici pacchetti basati sul marchio brasiliano fintech e di verifica del credito (grafeno-products, spc-grafeno, grafeno-client, grafeno-utils, grafeno-core, grafeno-logger, grafeno-config, grafeno-auth, grafeno-pix, spc-grafeno-login, spc_login, grafeno-payments, grafeno-webhook, grafeno-billing) tutti pubblicati il 29 agosto, la maggior parte alla versione 1.0.0 con l’esclusione di grafeno-products, che è stato spedito a un prezzo gonfiato 999.0.1, lo stesso numero di versione che ha smascherato il cluster di e-commerce della scorsa settimana.
La campagna di impersonamento di Baileys, segnalata nei precedenti resoconti, non si è fermata, ha semplicemente cambiato pseudonimi. @fyxzpediaa/baileys è apparso il 28 agosto e cloud-baileys Nel corso della settimana sono state rilasciate altre due versioni (1.1.37, 1.1.38), il che è coerente con l'ipotesi che un attaccante stia cambiando continuamente i nomi anziché abbandonare il tentativo dopo essere stato rilevato.
Un gruppo separato di quattro pacchetti sotto il @stellarshift ambito (token-units, evm-address-kit, abi-tools, chain-metadata) tutti pubblicati il 2 settembre nella stessa versione 1.0.3, nomi di strumenti per criptovalute e blockchain rivolti agli sviluppatori che lavorano in quel settore. E mcp-consultasdeveiculos-client ha rilasciato tre versioni in un solo giorno, un pacchetto client MCP, esattamente il tipo di dipendenza che un agente autonomo è ora in grado di acquisire da solo senza che un essere umano ne legga prima il nome.
Avviso di malware anticipato di Xygeni Monitora npm, PyPI, Maven, OpenVSX e altri registri in tempo reale, segnalando le minacce al momento della pubblicazione, prima che raggiungano una build e prima che un agente di intelligenza artificiale le installi autonomamente. Quando quattordici nomi di pacchetti apparentemente non correlati vengono pubblicati lo stesso giorno con lo stesso schema di versione gonfiato, o una campagna riemerge sotto un terzo alias in altrettante settimane, un sistema di rilevamento che effettua un solo controllo è già obsoleto.
Quello di Xygeni Open Source Security La piattaforma offre ai team DevSecOps il rilevamento e la prioritizzazione in tempo reale necessari per stare al passo con la pressione coordinata della catena di fornitura, in modo che la tua pipelines rimane pulito senza rallentare le tue squadre.
