Xygeni悪意のあるコードダイジェスト82

毎週、当社のマルウェア検出システムは、npm、PyPI、OpenVSXなどの公開レジストリ全体で、数千もの新規および更新されたパッケージをスキャンしています。2026年7月31日から8月7日の間に、206個の悪意のあるパッケージを確認しました。その中には、既知のAI攻撃ツールを公然と模倣したマルウェアの波や、暗号通貨ウォレットライブラリになりすます依存関係の混乱を引き起こすマルウェア群が含まれています。

最も注目を集めた発見： wormgpt-cli npm では、8 月 7 日に 9 つのバージョンが相次いで公開され、関連パッケージも公開されました。 gpt-terminal-cli同日に公開された。この名前は、フィッシングやマルウェア生成のためにサイバー犯罪者向けに販売されている実在のダークLLMツールであるWormGPTを直接的に参照しており、このパッケージが中立的な名前の裏に隠れるのではなく、実際の攻撃ツールのブランド認知度を利用していることを示唆している。

別のクラスターは暗号通貨インフラストラクチャを直接標的にしました。npm 上の 9 つのパッケージは、実際のウォレットと署名ライブラリを偽装しています (ledger-lib, trezor-lib, bip32-js, ethers-lib, python-bitcoinlib, ckcc-protocol, hwi-lib, mnemonic-utils, ethereum-sign-utilsすべて8月5日の同じ期間内に確認され、暗号通貨とWeb3開発者を標的とした教科書的な依存関係の混乱工作で、 standard 署名ユーティリティ。

その markscan, akrai, iphouse 先週指摘した類似クラスターは拡大を続け、7月31日から8月1日にかけてさらにいくつかのバージョンが確認された。同じ期間に、より深刻な発見もあった。 beaver-ui-* (NAIST) と accounts-* 8月1日に確認されたクラスターは QuietPolyfill内部UIコンポーネントとユーティリティパッケージを装った3段階ドロッパー。ペイロードは、 require()インストールスクリプトではないので --ignore-scripts しかし、それでは止まりません。20個のパッケージ名のうち19個は、検出後数時間以内に運営者によって非公開にされました。1個は翌日、別のアカウントで再公開され、私たちが詳細な分析結果を公開した時点でも、配信インフラはまだ稼働していました。

この週刊スナップショットは、継続的な取り組みの一環です。 悪意のあるコードの概要ここでは、新しい脅威を検証し、DevSecOps チームが保護するのに役立つ実用的なインテリジェンスを提供します。 pipeline損傷が発生する前に。