Xygeni悪意のあるコードダイジェスト78

毎週当社のマルウェア検出システムは、npmやPyPIなどの公開レジストリ全体で、数千もの新規および更新されたパッケージをスキャンしています。今週も例外ではありませんでした。

2026年7月4日から7月10日の間に、npmとPyPI全体で200を超える悪意のあるパッケージを確認しました。いくつかのキャンペーンは前週から継続しており、重大な新たな活動も発生しています。

今週最大の新規キャンペーンは @wagni_bot scopeは、Polymarket、Hyperliquid、MetaMask（タイプスクワッティング）など、主要な暗号通貨およびDeFiプラットフォームのSDKやエージェントを装った数十のパッケージを公開しました。 metemask-sdkOpenSea、Solana、Jupiter、Orca、Pump.fun、Binance、Meteoraなど。7月10日、約30種類のパッケージ名でバージョンが3時間以内に急速に上昇し（1.0.0から1.2.0まで）、これは手動キャンペーンではなく、自動化されたテンプレートによる公開の規模と一致している。

その mcp-server-pg クラスターは7月7日だけで20以上のバージョンを確認し、Postgres MCPサーバー統合を求める開発者をターゲットにしている。 hello244a (NAIST) と debugcli 各家族は週を通して段階的にバージョンアップしたバージョンを次々と公開し、削除措置を回避しつつ迅速にバージョンアップしていく使い捨てのパッケージというパターンを継続した。

すでに専用レポートで取り上げた2つのキャンペーンは、この期間に直接継続されました。 forge-jsxy infostealerが再び姿を現した zredis-typed:1.0.127 (NAIST) と pinokio-redis:1.0.127 （7月7日）は、我々が詳細に説明した同じツールチェーンの4回目と5回目の名称変更である。 forge-jsxy分析. また、私たちは最初のバージョンを確認しました。 moon-uv (NAIST) と my-magic-uv-helper PyPI（7月9日）で偽物 uv パスワードなしの JupyterLab サーバーをインストールしてインターネットに公開するヘルパー パッケージ。これは、私たちが FauxUV として追跡しているキャンペーンです。

過去数週間に見られたAIツールのなりすましパターンも継続し、 anthropic-toolkit, ai-sdk-helpers, openai-agents-helpers, @langgraphjs/toolkit, ollama-helpers 7月7日に出荷されるすべての増分バージョンと併せて nolimit-agent このキャンペーンでは、Microsoft 365 デバイスコードフィッシングフレームワークを拡張した4つのバージョン（1.0.327～1.0.336）がリリースされました。このフレームワークについては、弊社のドキュメントに記載されています。 DeviceDoorレポート.

この週刊スナップショットは、継続的な取り組みの一環です。 悪意のあるコードの概要ここでは、新しい脅威を検証し、DevSecOps チームが保護するのに役立つ実用的なインテリジェンスを提供します。 pipeline被害が発生する前に。今週分かったことと、それがなぜ重要なのかを詳しく見ていきましょう。