Benvenuti all'edizione di luglio del Xygeni Malicious Code Digest. Questo mese, Il nostro team di ricerca sulla sicurezza ha confermato oltre 780 pacchetti dannosi su npm, PyPI e OpenVSX (il marketplace delle estensioni di VS Code), monitorati attraverso cinque report settimanali..
Luglio è stato definito da tre tendenze convergenti: campagne di flooding di versioni ad alto volume e sostenute, progettate per durare più a lungo delle rimozioni; una forte escalation di attacchi mirati agli strumenti di IA, ai server MCP e ai flussi di lavoro agentici; e campagne coordinate di confusione delle dipendenze contro entrambi enterprise namespace ed ecosistemi crypto/DeFi.
Tra le campagne più significative documentate questo mese:
bingo-aiIl progetto su PyPI è riapparso due volte, inondando il registro con ben oltre 150 versioni in due picchi (13 e 21 luglio), confermando che si tratta di un'operazione continua e non di un evento isolato.zevairouterè diventata la più grande campagna a pacchetto singolo di luglio: oltre 65 versioni su npm, pubblicate ininterrottamente dal 25 al 28 luglio.gcli-control, il RAT di Windows abbiamo profilato in dettaglio che instrada il suo C2 attraverso npoint.io, è passato dalla versione 0.1.0 alla 0.13.0 nell'arco di tre settimane distinte.@szc-ft/mcp-szcd-client, il pacchetto dietro SkillLeakIl nostro articolo su un decrittatore di credenziali fornito tramite una skill MCP inclusa è stato confermato il 2 luglio.- La settimana del 7 luglio ha visto il maggior numero di attacchi mirati da parte di strumenti basati sull'intelligenza artificiale:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helperse@langgraphjs/toolkit, impersonando MCP, Anthropic, OpenAI, Ollama e LangGraph. - Il 27 luglio, un gruppo di 17 pacchetti che si spacciavano per PayPal ha colpito npm, tutti alla versione 28.0.0, nel giro di pochi minuti.
@wagni_botCirca 60 pacchetti npm che imitavano gli SDK dei portafogli di criptovalute (Ethereum, Solana, Binance e altri), tutti pubblicati in un solo giorno, il 10 luglio.- Su OpenVSX sono emerse oltre una dozzina di estensioni false per VS Code, a conferma che gli hacker si stanno espandendo oltre i registri dei pacchetti, arrivando a infiltrarsi nell'IDE stesso.
Il modello dominante di luglio: gli attacchi prendono sempre più di mira gli agenti di intelligenza artificiale e gli strumenti automatizzati che installano i pacchetti senza alcun intervento umano, a una velocità di pubblicazione studiata per eludere la revisione manuale.
Di seguito è riportato un riepilogo di ciò che abbiamo scoperto. Puoi visualizzare i dati di tutte e cinque le settimane divulgati in dettaglio su Indice di Malicious Code Digest.
Settimana 5: oltre 180 pacchetti scoperti
Settimana 4: oltre 165 pacchetti scoperti
Settimana 3: oltre 145 pacchetti scoperti
Settimana 2: oltre 200 pacchetti scoperti
Settimana 1: oltre 90 pacchetti scoperti
Dalle tempeste di versioni all'impersonificazione tramite intelligenza artificiale: cosa rivelano gli attacchi alla catena di approvvigionamento di luglio
Le campagne di cui sopra non sono casi limite, sono ormai la norma. Tempeste di flooding di versioni, drop coordinati di impersonificazione e sosia di strumenti di IA stanno colpendo team reali in realtà SDLCogni settimana, spesso senza alcun intervento umano tra la pubblicazione e l'installazione.
Quello di Xygeni rilevamento di malware and spiattaforma di sicurezza della catena di approvvigionamento Offre alle organizzazioni la visibilità necessaria per individuare dipendenze dannose prima che vengano eseguite su una macchina di sviluppo, entrino in un sistema di build o raggiungano l'ambiente di produzione. La copertura si estende a npm, PyPI, OpenVSX e oltre, monitorando modelli di pubblicazione sospetti, abusi di namespace, typosquatting e tecniche di attacco basate sull'intelligenza artificiale non appena emergono.
Ogni risultato viene automaticamente classificato in base alla sfruttabilità, alla raggiungibilità e all'impatto sul business, in modo che il tuo team possa concentrarsi su ciò che effettivamente deve essere risolto, e non su elementi superflui.
Esplora ogni pacchetto e campagna dannosa convalidata dal team di sicurezza Xygeni in Digest del codice dannoso.
Mantieni la sicurezza. Mantieni la velocità. Mantieni il controllo con Xygeni.
