Ogni settimana, i nostri sistemi di rilevamento malware analizzano migliaia di pacchetti nuovi e aggiornati su registri pubblici come npm, PyPI e OpenVSX. Tra il 31 luglio e il 7 agosto 2026 abbiamo confermato la presenza di 206 pacchetti dannosi, tra cui un'ondata di malware che si spacciava per noti strumenti di attacco basati sull'intelligenza artificiale e un cluster di dipendenze confuse che imitava le librerie dei portafogli di criptovalute.
La scoperta più eclatante: wormgpt-cli su npm, nove versioni pubblicate in rapida successione il 7 agosto, insieme a un pacchetto complementare, gpt-terminal-cli, pubblicato lo stesso giorno. Il nome è un riferimento diretto a WormGPT, un vero strumento dark-LLM commercializzato ai criminali informatici per il phishing e la generazione di malware, il che suggerisce che il pacchetto stia sfruttando la notorietà di un vero strumento di attacco piuttosto che nascondersi dietro un nome neutro.
Un cluster separato ha preso di mira direttamente l'infrastruttura delle criptovalute: nove pacchetti su npm che impersonano librerie di portafoglio e di firma reali (ledger-lib, trezor-lib, bip32-js, ethers-lib, python-bitcoinlib, ckcc-protocol, hwi-lib, mnemonic-utils, ethereum-sign-utils), tutti confermati nella stessa finestra il 5 agosto, un classico gioco di confusione delle dipendenze mirato agli sviluppatori di criptovalute e Web3 che attirano ciò che sembra standard firma di utilità.
Migliori markscan, akraie iphouse Il gruppo di sosia che abbiamo segnalato la scorsa settimana ha continuato a crescere, con diverse altre versioni confermate dal 31 luglio al 1° agosto. Nello stesso periodo è stata anche fatta una scoperta più seria: beaver-ui-* and accounts-* cluster confermato il 1 agosto si è rivelato essere QuietPolyfill, un dropper a tre fasi mascherato da componente interno dell'interfaccia utente e pacchetti di utilità. Il payload si attiva su require(), non uno script di installazione, quindi --ignore-scripts Ciò non lo ferma. Diciannove dei venti nomi dei pacchi sono stati rimossi dalla pubblicazione dall'operatore entro poche ore dal rilevamento; uno è stato ripubblicato con un account diverso il giorno successivo e l'infrastruttura di consegna era ancora attiva quando abbiamo pubblicato la nostra analisi completa.
Questa istantanea settimanale fa parte del nostro continuo Digest del codice dannoso, dove convalidiamo le nuove minacce e forniamo informazioni fruibili per aiutare i team DevSecOps a proteggere i loro pipelineprima che si verifichino danni.
Quando il volume incontra il carico utile: 206 pacchetti dannosi questa settimana
Il riepilogo di questa settimana mostra due modelli di attacco in esecuzione in parallelo: non solo una pubblicazione più rapida, ma una pubblicazione progettata per essere effettivamente eseguita. wormgpt-cli è passato da zero a nove versioni su npm in un solo giorno, sfacciatamente chiamato come un vero strumento dark-LLM venduto ai criminali informatici, la stessa velocità automatizzata che nessun processo di revisione manuale può eguagliare. Un cluster separato di nove pacchetti impersonava librerie di portafoglio e firma di criptovalute (ledger-lib, trezor-lib, bip32-js(e altri), tutti confermati a poche ore di distanza l'uno dall'altro il 5 agosto, un rilascio sincronizzato programmato per vincere una gara di confusione delle dipendenze prima che qualcuno se ne accorga.
Ma la scoperta più importante della settimana non riguardava affatto il volume. QuietPolyfill, il beaver-ui-* and accounts-* cluster che abbiamo scomposto completamente, si è rivelato essere un dropper a tre stadi che si attiva su require(), non uno script di installazione, quindi --ignore-scripts Non lo vede mai. Diciannove dei venti nomi dei pacchi sono stati rimossi dal loro operatore entro poche ore, e uno è ricomparso il giorno dopo con un account diverso, con l'infrastruttura di consegna ancora attiva.
Avviso di malware anticipato di Xygeni Monitora npm, PyPI, OpenVSX e altri registri in tempo reale, segnalando le minacce al momento della pubblicazione, prima che raggiungano una build, prima che un agente di intelligenza artificiale le installi autonomamente e prima che un dropper come QuietPolyfill abbia la possibilità di essere eseguito al primo import. Quando un pacchetto rilascia nove versioni in un giorno, o una "libreria di componenti UI" recupera ed esegue silenziosamente un loader firmato, il rilevamento effettuato a posteriori è già troppo tardi.
Quello di Xygeni Open Source Security La piattaforma offre ai team DevSecOps il rilevamento e la prioritizzazione in tempo reale necessari per stare al passo con la pressione coordinata della catena di fornitura, in modo che la tua pipelines rimane pulito senza rallentare le tue squadre.
