Xygeni悪意のあるコードダイジェスト7月号へようこそ。今月は、 当社のセキュリティ調査チームは、npm、PyPI、およびOpenVSX（VS Code拡張機能マーケットプレイス）全体で780を超える悪意のあるパッケージを確認しました。これは5週間の週次ダイジェストで追跡されています。.
7月は、3つの収束する傾向によって特徴づけられました。それは、テイクダウンを凌駕するように設計された、持続的かつ大量のバージョンフラッディングキャンペーン、AIツール、MCPサーバー、およびエージェントワークフローを標的とした攻撃の急激な増加、そして両者に対する協調的な依存関係混乱キャンペーンです。 enterprise 名前空間と暗号通貨／DeFiエコシステム。
今月記録された最も注目すべきキャンペーンは以下のとおりです。
bingo-aiPyPI上で2度再出現し、2回の集中的な活動（7月13日と7月21日）で150以上のバージョンがレジストリに大量にアップロードされたことから、これは単発的なものではなく、継続的な活動であることが確認された。zevairouterこれは7月最大の単一パッケージキャンペーンとなり、7月25日から28日にかけてnpm上で65以上のバージョンが継続的に公開された。gcli-controlWindows RAT 詳細なプロファイルを作成しました C2をnpoint.io経由でルーティングするこのシステムは、3週間かけてバージョン0.1.0から0.13.0へとアップグレードした。@szc-ft/mcp-szcd-clientパッケージの背後 スキルリークバンドルされた MCP スキルを通じて提供される認証情報復号ツールに関する当社の記事は、7 月 2 日に確認されました。- 7月7日の週は、今月で最も多くのAIツールによる標的攻撃が発生した週だった。
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpers,@langgraphjs/toolkitMCP、Anthropic、OpenAI、Ollama、LangGraphになりすましている。 - PayPalのなりすましを目的とした17個のパッケージからなるクラスターが、7月27日にnpmに登場した。いずれも数分以内にバージョン28.0.0に更新された。
@wagni_bot7月10日には、暗号通貨ウォレットSDK（イーサリアム、ソラナ、バイナンスなど）を模倣した約60個のnpmパッケージが1日で公開された。- OpenVSX上で10個以上の偽のVS Code拡張機能が発見され、攻撃者がパッケージレジストリだけでなくIDE自体にも活動範囲を広げていることが確認された。
7月の特徴的なパターンは、AIエージェントや自動化ツールを標的とした攻撃が増加していることである。これらのツールは、人間のレビュー担当者を介さずにパッケージをインストールするものであり、手動レビューを凌駕する速度でパッケージを公開する。
以下は、我々が発見した内容の概要です。5週間分のデータはすべて、以下のリンクから詳細にご覧いただけます。 悪意のあるコードダイジェストインデックス.
第5週：180個以上の荷物を発見
第4週：165個以上の荷物を発見
第3週：145個以上の荷物を発見
第2週：200個以上の荷物を発見
第1週：90個以上の荷物を発見
バージョン管理の混乱からAIのなりすましまで：7月のサプライチェーン攻撃が明らかにしたこと
上記のキャンペーンは例外的なケースではなく、今やベースラインとなっている。バージョン洪水攻撃、組織的ななりすまし攻撃、AIツールの模倣攻撃が、現実のチームを襲っている。 SDLC毎週のように、多くの場合、公開からインストールまでの間に人間の介入なしに行われます。
ザイジェニの マルウェアの検出 (NAIST) と sサプライチェーンセキュリティプラットフォーム 開発者マシン上で実行される前、ビルドシステムに入る前、あるいは本番環境に到達する前に、悪意のある依存関係を検知できる可視性を組織に提供します。npm、PyPI、OpenVSXなどを網羅し、疑わしい公開パターン、名前空間の悪用、タイポスクワッティング、AIネイティブ攻撃手法の出現を監視します。
すべての発見事項は、活用可能性、到達可能性、およびビジネスへの影響に基づいて自動的に優先順位付けされるため、チームはノイズではなく、実際に修正が必要な事項に集中できます。
Xygeniセキュリティチームによって検証されたすべての悪意のあるパッケージとキャンペーンを探索します。 悪意のあるコードの概要.
Xygeniで、安全性を確保し、スピードを維持し、コントロールを維持しましょう。
