悪意のあるコードに関する月次要約：6月

ようこそ Xygeni悪意のあるコードダイジェスト6月号今月、当社のセキュリティ研究チームは、 645個の悪意のあるパッケージ npm、PyPI、そして（今回初めて）VS Code拡張機能マーケットプレイス全体で利用可能です。

6月は、3つの傾向が重なり合った月として特徴づけられた。ブロックリストによる対策を回避しようとする、バージョンを大量に投入する攻撃キャンペーンの継続、AIツールやエージェント型開発ワークフローを標的とした攻撃の急増、そして内部モノレポ名前空間に対する協調的な依存関係混乱攻撃である。

今月記録された最も注目すべきキャンペーンは以下のとおりです。

• 感度 npmに2.5.x系のバージョンを70以上も大量にアップロードし、削除を回避するために継続的に再公開するという、持続的な回避キャンペーンを展開した。
• A ソラナの2段階タイポスクワットキャンペーン （6月7日～8日）なりすましのパッケージ15個を公開 @solana-labs Web3およびDeFi開発者を直接ターゲットとしたエコシステムツール。
• houzidawang806 1日（6月13日）で25以上のバージョンがリリースされ、 指標-pipeline-d8k2 6月15日から18日の間に、21のバージョンで再掲載された。
• その CryptoDAOの混乱 キャンペーン（6月17日）はバージョン99.99.99の11個のパッケージを公開し、それぞれに同一のインストール後ペイロードが含まれ、 CI/CD トークン、クラウド認証情報、および暗号通貨ウォレットの秘密情報。 
• 6月20日から26日の週は、今月で最も集中的にAIツールによる標的攻撃が行われた週だった。 オラマヘルパー （20バージョン）、 openai-agents-helpers （23バージョン）、 モノクロード, AI SDKヘルパー, @langgraphjs/toolkitこれらはすべて、Ollama、OpenAIエージェントSDK、LangGraph、およびClaude APIの統合を直接対象として、わずか1週間で確認されたものです。
• 2件確認済み 悪意のあるVSCode拡張機能 今月出現したこの攻撃は、攻撃者がパッケージレジストリだけでなく、開発者環境そのものにも活動範囲を広げていることを示している。

6月の特徴的なパターンは、攻撃がIDE拡張機能、AIエージェントツール、およびエージェントワークフローへと移行していることである。これらのシステムでは、悪意のあるパッケージが自律的にインストールされ、感染から実行までの間に人間のレビュー担当者が介在しない。

この月次アップデートは、Xygeniが継続的に実施しているマルウェアおよびサプライチェーン脅威に関する調査活動の一環です。今月確認されたすべての悪意のあるパッケージに関する詳細な情報については、Xygeniセキュリティチームによる6月の悪意のあるコードダイジェストおよび関連調査レポートをご覧ください。