Ogni settimana, i nostri sistemi di rilevamento malware analizzano migliaia di pacchetti nuovi e aggiornati su registri pubblici come npm, PyPI e OpenVSX. Abbiamo confermato la presenza di 114 pacchetti dannosi tra il 7 e il 14 agosto., 2026, guidato da un cluster di pacchetti npm apertamente marchiato con il nome di un vero strumento di attacco dark-LLM, un'ondata di confusione delle dipendenze che prende di mira le librerie di protocolli DeFi e Web3 e una campagna di brand squatting su larga scala contro un fornitore fintech brasiliano.
La scoperta più eclatante: wormgpt-cli su npm, nove versioni pubblicate in rapida successione il 7 agosto, insieme a un pacchetto complementare, gpt-terminal-cli, pubblicato lo stesso giorno. Il nome è un riferimento diretto a WormGPT, un vero strumento dark-LLM commercializzato ai criminali informatici per il phishing e la generazione di malware, il che suggerisce che il pacchetto stia sfruttando la notorietà di un vero strumento di attacco piuttosto che nascondersi dietro un nome neutro.
Un cluster separato ha preso di mira direttamente l'infrastruttura della finanza decentralizzata: dieci nomi di pacchetti su npm che impersonano il protocollo DeFi reale e standardlibrerie s (ethereum-vault-connector, boring-vault, camelot-ammv2-core, camelot-ammv2-periphery, @aerodrome-finance/contracts, @aerodrome-finance/slipstream, permit2, @openzeppelin-4/contracts, @openzeppelin-5/contracts, passkeys-react), sedici versioni confermate in totale, pubblicate a poche ore di distanza l'una dall'altra l'11 agosto. È un gioco di confusione delle dipendenze mirato direttamente agli sviluppatori che costruiscono su Camelot, Aerodrome Finance e OpenZeppelin standard contratti.
Il cluster più grande di questa settimana ha impersonato Alelo, un fornitore brasiliano di carte di pagamento e benefit aziendali: dieci nomi di pacchetti distinti (alelo-core, alelo-api, alelo-client, alelo-utils, alelo-auth, alelo-sdk, alelo-services, alelo-common, alelo-payment, meualelo), la maggior parte pubblicata in due o tre versioni, per ventuno pacchetti confermati solo il 14 agosto. Parallelamente, una campagna separata di namespace con ambito limitato ha pubblicato ventuno sosia n8n-nodes-utils-helper-* pacchetti in tre ambiti npm (@years17, @years18, @years20) tra il 13 e il 14 agosto, uno schema coerente con un'attività di squatting automatizzata contro l'ecosistema di nodi della piattaforma di automazione n8n piuttosto che con un singolo attacco realizzato manualmente.
Due pacchetti Maven pubblicati sotto io.github.davidtimur/c2-lab Il 7 agosto meritano di essere segnalati solo per il nome. C2 è l'abbreviazione di comando e controllo, e un pacchetto che pubblicizza tale funzione nel proprio nome è o notevolmente negligente o sta testando la velocità di rilevamento. Per ulteriori informazioni sul rischio della catena di fornitura specifico di Maven, consultare la nostra analisi di JavaCDoor, una backdoor in fase di compilazione che abbiamo scoperto nell'ecosistema Maven.
Questa istantanea settimanale fa parte del nostro continuo Digest del codice dannoso, dove convalidiamo le nuove minacce e forniamo informazioni fruibili per aiutare i team DevSecOps a proteggere i loro pipelineprima che si verifichino danni.
Quando un nome svela l'inganno: 114 pacchi dannosi questa settimana
Il resoconto di questa settimana mostra che gli hacker fanno leva sulla notorietà del marchio anziché nascondersi da essa. wormgpt-cli è passato da zero a nove versioni su npm in un solo giorno, chiamato sfacciatamente come un vero strumento dark-LLM venduto ai criminali informatici, insieme a un pacchetto complementare, gpt-terminal-cli, pubblicati lo stesso giorno. Due pacchetti Maven sono andati ancora oltre, pubblicando apertamente con il nome c2-labcomando e controllo esplicitamente indicati nel nome del pacchetto stesso.
Il volume ha raccontato la sua storia altrove. Un cluster di dieci pacchetti che impersona le librerie di protocolli DeFi (ethereum-vault-connector, boring-vault, camelot-ammv2-core, e altri) hanno rilasciato sedici versioni confermate a poche ore di distanza l'una dall'altra l'11 agosto, un rilascio sincronizzato mirato agli sviluppatori che cercano di ottenere ciò che sembra standard contratti da Camelot, Aerodrome Finance e OpenZeppelin. Giorni dopo, un gruppo di dieci nomi che impersonava Alelo, un fornitore brasiliano di benefit aziendali, ha prodotto ventuno pacchetti confermati in un solo giorno, mentre una campagna parallela occupava ventuno siti simili n8n-nodes-utils-helper-* nomi su tre ambiti npm separati, uno schema che indica un'infrastruttura di squatting automatizzata piuttosto che un singolo attaccante che agisce manualmente.
Avviso di malware anticipato di Xygeni Monitora npm, PyPI, Maven, OpenVSX e altri registri in tempo reale, segnalando le minacce al momento della pubblicazione, prima che raggiungano una build e prima che un agente di intelligenza artificiale le installi autonomamente. Quando un namespace con ambito specifico produce ventuno pacchetti simili in due giorni, o un artefatto Maven viene distribuito con il suo scopo già nel nome, il rilevamento effettuato a posteriori è già troppo tardi.
Quello di Xygeni Open Source Security La piattaforma offre ai team DevSecOps il rilevamento e la prioritizzazione in tempo reale necessari per stare al passo con la pressione coordinata della catena di fornitura, in modo che la tua pipelines rimane pulito senza rallentare le tue squadre.
