Xygeni Malicious Code Digest сэтгүүлийн 7-р сарын дугаарт тавтай морилно уу. Энэ сард, Манай аюулгүй байдлын судалгааны баг npm, PyPI, болон OpenVSX (VS кодын өргөтгөлийн зах зээл)-ээр дамжуулан долоо хоног тутмын таван тоймд хянасан 780 гаруй хортой багцыг баталгаажуулсан..
Долдугаар сарыг гурван нэгдэж буй чиг хандлагаар тодорхойлсон: устгалаас илүү удаан хугацаанд үйлчлэх зорилготой удаан хугацааны, өндөр хэмжээний хувилбарын урсгалын кампанит ажил; хиймэл оюун ухааны хэрэгслүүд, MCP серверүүд болон агентын ажлын урсгалыг чиглэсэн халдлагууд огцом өссөн; мөн хоёулангийнх нь эсрэг зохицуулалттай хамаарлын төөрөгдөл бүхий кампанит ажил. enterprise нэршлийн орон зай болон крипто/DeFi экосистемүүд.
Энэ сард баримтжуулсан хамгийн онцлох кампанит ажлуудын дунд:
bingo-aiPyPI дээр хоёр удаа дахин гарч ирснээр бүртгэлийг хоёр удаа (7-р сарын 13, 7-р сарын 21) 150 гаруй хувилбараар дүүргэсэн нь энэ нь нэг удаагийн биш, харин үргэлжилж буй үйл ажиллагаа гэдгийг баталж байна.zevairouter7-р сарын хамгийн том нэг багцтай кампанит ажил болсон: 7-р сарын 25-28-ны хооронд тасралтгүй нийтлэгдсэн npm даяар 65 гаруй хувилбар.gcli-control, Windows RAT Бид дэлгэрэнгүй танилцуулсан энэ нь өөрийн C2 хувилбарыг npoint.io-оор дамжуулж, гурван тусдаа долоо хоногийн хугацаанд 0.1.0 хувилбараас 0.13.0 болгон сайжруулсан.@szc-ft/mcp-szcd-client, ард байгаа багц SkillLeak, багцалсан MCP ур чадвараар дамжуулан хүргэгдсэн итгэмжлэлийн кодыг тайлагч дээрх бидний бичлэг 7-р сарын 2-нд баталгаажсан.- 7-р сарын 7-ны долоо хоногт хиймэл оюун ухааны багаж хэрэгслийн хамгийн хүнд зорилтот бүлэглэлүүд гарч ирэв:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpersБолон@langgraphjs/toolkit, MCP, Anthropic, OpenAI, Ollama болон LangGraph-г дуурайж байна. - 17 багцаас бүрдсэн PayPal дуураймал багц 7-р сарын 27-ны npm дээр хэдхэн минутын дотор 28.0.0 хувилбар дээр гарч ирэв.
@wagni_bot, крипто түрийвчний SDK (Ethereum, Solana, Binance гэх мэт)-ийг дуурайсан ойролцоогоор 60 npm багц, бүгд нэг өдрийн дотор буюу 7-р сарын 10-нд нийтлэгдсэн.- OpenVSX дээр арав гаруй хуурамч VS кодын өргөтгөлүүд гарч ирсэн нь халдагчид багцын бүртгэлээс гадна IDE руу өөр рүүгээ тэлж байгааг баталж байна.
Долдугаар сарын тодорхойлогч хэв маяг: халдлага нь хүний хянагчгүйгээр багцуудыг гараар хянаж үзэхээс илүү нийтлэх хурдаар суулгадаг хиймэл оюун ухааны агентууд болон автоматжуулсан хэрэгслүүдийг улам бүр онилсоор байна.
Бидний олж мэдсэн зүйлсийн хураангуйг доор харуулав. Та таван долоо хоногийн бүх мэдээллийг бүрэн дэлгэрүүлэн харж болно. Хортой кодын дайжест индекс.
5 дэх долоо хоног: 180 гаруй багц илэрсэн
4 дэх долоо хоног: 165 гаруй багц илэрсэн
3 дэх долоо хоног: 145 гаруй багц илэрсэн
2 дэх долоо хоног: 200 гаруй багц илэрсэн
1 дэх долоо хоног: 90 гаруй багц илэрсэн
Хувилбарын шуурганаас хиймэл оюун ухааныг дуурайлган дүрслэх хүртэл: Долдугаар сарын хангамжийн сүлжээний халдлагууд юуг илчилдэг вэ?
Дээрх кампанит ажлууд нь захын тохиолдлууд биш, харин одоо үндсэн шугам болж байна. Хувилбарын үерийн шуурга, зохицуулалттай дуураймал дүрүүдийн уналт, хиймэл оюун ухааны хэрэгслүүдийн төстэй дүрүүд нь жинхэнэ багуудад бодитоор нөлөөлж байна. SDLCдолоо хоног бүр, ихэвчлэн нийтлэх болон суулгах хооронд ямар ч хүн оролцдоггүй.
Xygeni's хортой програм илрүүлэх болон sдээд зэргийн аюулгүй байдлын платформ Хөгжүүлэгчийн машин дээр ажиллуулах, бүтээх системд орох эсвэл үйлдвэрлэлд хүрэхээс өмнө хортой хамаарлыг илрүүлэх боломжийг байгууллагуудад олгодог. Хамрах хүрээ нь npm, PyPI, OpenVSX болон түүнээс цаашхи бүх төрлийн програмуудыг хамарч, сэжигтэй нийтлэлийн хэв маяг, нэршлийн орон зайг буруу ашиглах, бичгийн алдаа гаргах, хиймэл оюун ухаанд суурилсан халдлагын техникүүдийг гарч ирэх үед нь хянадаг.
Олдвор бүрийг ашиглах боломж, хүртээмж, бизнесийн нөлөөллөөр автоматаар эрэмбэлдэг тул танай баг чимээ шуугиан биш харин засах шаардлагатай зүйл дээр анхаарлаа төвлөрүүлдэг.
Xygeni Security Team-ийн баталгаажуулсан хортой багц болон кампанит ажил бүрийг судлаарай. Хортой кодын дайжест.
Аюулгүй байгаарай. Хурдан байгаарай. Xygeni-тэй хамт хяналтаа хадгалаарай.
