Sveiki atvykę į liepos mėnesio „Xygeni“ kenkėjiško kodo santraukos numerį. Šį mėnesį Mūsų saugumo tyrimų komanda patvirtino daugiau nei 780 kenkėjiškų paketų, aptiktų „npm“, „PyPI“ ir „OpenVSX“ (VS Code plėtinių prekyvietėje), penkių savaičių santraukose..
Liepos mėnesį buvo būdingos trys sutampančios tendencijos: nuolatinės, didelio masto versijų srautų generavimo kampanijos, skirtos ilgiau išsilaikyti po pašalinimų; staigus atakų, nukreiptų prieš dirbtinio intelekto įrankius, MCP serverius ir agentų darbo eigas, eskalavimas; ir koordinuotos priklausomybių painiavos kampanijos, nukreiptos prieš abu. enterprise vardų erdvės ir kriptovaliutų/DeFi ekosistemos.
Tarp žymiausių šį mėnesį užfiksuotų kampanijų:
bingo-ai„PyPI“ sistemoje ataka vėl pasirodė du kartus, per du incidentus (liepos 13 d. ir liepos 21 d.) užtvindydama registrą daugiau nei 150 versijų, patvirtindama, kad tai yra nuolatinė, o ne vienkartinė operacija.zevairoutertapo didžiausia liepos mėnesio vieno paketo kampanija: daugiau nei 65 versijos visame „npm“ platformoje, nuolat publikuojamos nuo liepos 25 iki 28 d.gcli-control, „Windows“ RAT mes išsamiai profiliavome kuris nukreipia savo C2 per „npoint.io“, per tris atskiras savaites buvo atnaujintas iš 0.1.0 į 0.13.0 versiją.@szc-ft/mcp-szcd-client, pakuotė gale SkillLeak, mūsų straipsnis apie kredencialų iššifravimo įrankį, teikiamą naudojant komplektuojamą MCP įrankį, buvo patvirtintas liepos 2 d.- Liepos 7-osios savaitę buvo daugiausia dėmesio skiriama dirbtinio intelekto įrankių taikymui per mėnesį:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpersir@langgraphjs/toolkit, apsimetinėdamas MCP, Anthropic, OpenAI, Ollama ir LangGraph. - 17 paketų „PayPal“ apsimetinėjimo klasteris pasiekė „npm“ liepos 27 d., o per kelias minutes jis pasiekė 28.0.0 versiją.
@wagni_botmaždaug 60 npm paketų, imituojančių kriptovaliutų piniginių SDK („Ethereum“, „Solana“, „Binance“ ir kt.), visi jie buvo paskelbti per vieną dieną, liepos 10 d.- „OpenVSX“ platformoje pasirodė daugiau nei dešimt netikrų „VS Code“ plėtinių, patvirtinančių, kad užpuolikai plečiasi ne tik paketų registruose, bet ir pačioje IDE.
Išskirtinis liepos mėnesio modelis: atakos vis dažniau nukreipiamos į dirbtinio intelekto agentus ir automatinius įrankius, kurie diegia paketus be žmogaus peržiūros, o jų publikavimo greitis yra sukurtas taip, kad aplenktų rankinę peržiūrą.
Žemiau pateikiama mūsų išvadų santrauka. Visus penkių savaičių duomenis, atskleistus išsamiai, galite peržiūrėti adresu Kenkėjiško kodo santraukos indeksas.
5 savaitė: Aptikta daugiau nei 180 siuntiniai
4 savaitė: Aptikta daugiau nei 165 siuntiniai
3 savaitė: Aptikta daugiau nei 145 siuntiniai
2 savaitė: Aptikta daugiau nei 200 siuntiniai
1 savaitė: Aptikta daugiau nei 90 siuntiniai
Nuo versijų audrų iki dirbtinio intelekto imitacijos: ką atskleidžia liepos mėnesio tiekimo grandinės atakos
Aukščiau aprašytos kampanijos nėra kraštutiniai atvejai, jos dabar yra bazinė situacija. Versijų antplūdžio audros, koordinuotas apsimetinėjimo atvejų praradimas ir dirbtinio intelekto įrankių panašumas į kitas komandas ištiko realiame gyvenime. SDLCkiekvieną savaitę, dažnai be jokio žmogaus dalyvavimo tarp publikavimo ir įdiegimo.
Ksigenis kenkėjiškų programų aptikimas bei stiekimo grandinės saugumo platforma Suteikia organizacijoms matomumą, leidžiantį aptikti kenkėjiškas priklausomybes prieš joms paleidžiant jas kūrėjo kompiuteryje, patenkant į kūrimo sistemą ar pasiekiant gamybos aplinką. Aprėptis apima npm, PyPI, OpenVSX ir kitus, stebint įtartinus publikavimo modelius, vardų sričių piktnaudžiavimą, rašybos klaidų taisymą ir dirbtinio intelekto pagrindu sukurtas atakų technikas joms atsirandant.
Kiekvienas radinys automatiškai suskirstomas pagal panaudojimo galimybes, pasiekiamumą ir poveikį verslui, todėl jūsų komanda sutelkia dėmesį į tai, ką iš tikrųjų reikia taisyti, o ne į triukšmą.
Ištirkite kiekvieną kenkėjišką paketą ir kampaniją, kurią patvirtino „Xygeni“ saugumo komanda. Kenkėjiško kodo santrauka.
Išlikite saugūs. Išlikite greiti. Išlaikykite kontrolę su „Xygeni“.
