एनपीएम मालवेअर आज: साप्ताहिक दुर्भावनापूर्ण कोडचा आढावा

मासिक मालवेअर अहवाल: एप्रिल २०२६ मधील पुष्टी झालेले दुर्भावनापूर्ण npm पॅकेजेस

च्या नवीनतम आवृत्तीमध्ये आपले स्वागत आहे झायजेनी दुर्भावनापूर्ण कोड सारांश (मासिक आवृत्ती). मध्ये एप्रिल 2026आमच्या संशोधन पथकाने पुष्टी केली २५० पेक्षा जास्त दुर्भावनापूर्ण पॅकेजेस, प्रामुख्याने ओलांडून npmअतिरिक्त प्रकरणांमुळे परिणाम होत आहे पायपीआय, व्हीएस कोड, ओपनव्हीएसएक्स आणि कंपोझर.

एप्रिल महिना केवळ विक्रीच्या प्रमाणापुरता मर्यादित नव्हता. त्यासोबतच ऑटोमेशन-चालित प्रकाशन लाटा, आक्रमक आवृत्ती चलनवाढ मोहिमा, पॅकेज फॅमिली क्लस्टरिंगआणि अंतर्गत-साधन छद्मवेषया महिन्यात समन्वित दुर्भावनापूर्ण प्रकाशनामध्ये आम्हाला खालील ठिकाणी काही सर्वात उल्लेखनीय नमुने आढळले:

बनावट अंतर्गत टूलिंग, एआय-थीम असलेली पॅकेजेस, पेमेंट आणि चेकआउट मॉड्यूल्स, ॲनालिटिक्स क्लायंट्स, फ्रंटएंड कंपोनंट्स, डेव्हलपर युटिलिटीज, कुबरनेट्स आणि क्लाउड टूलिंग, व्हीएस कोड आणि ओपनव्हीएसएक्स एक्सटेंशन्स, आणि वास्तविक सॉफ्टवेअर डिलिव्हरीमध्ये मिसळून जाण्यासाठी डिझाइन केलेली विश्वसनीय ब्रँडसारखी पॅकेज नावे. pipelines.

या केवळ साध्या टायपोस्क्वॉटिंगच्या घटना नव्हत्या. व्यापक स्तरावर एप्रिल डेटासेट, आम्ही निरीक्षण केले क्रेडेन्शियल गैरवापराचे नमुने, पुरवठा साखळीतील फेरफार, नेमस्पेसचा वारंवार वापरआणि समन्वित दुर्भावनापूर्ण प्रकाशन वास्तविक डेव्हलपर वातावरण आणि सॉफ्टवेअर वितरणामध्ये सहजपणे मिसळून जाण्यासाठी डिझाइन केलेले. pipelines.

विस्तृत डेटासेटमध्ये, आम्ही निरीक्षण करणे सुरू ठेवले. स्क्रिप्टेड बहु-आवृत्ती प्रकाशन, फुगलेल्या आवृत्ती योजना, पेमेंट- आणि enterprise-थीम असलेली नावे, एआय- आणि एजेंटिक-थीम असलेली पॅकेज नावे, SDK आणि फ्रंटएंड घटक छद्मवेष, अंतर्गत-साधन अनुकरणआणि पारंपारिक डावपेच जसे की अवलंबित्व गोंधळ आणि डेटा एक्सफिल्ट्रेशन.

हा अहवाल आमच्या चालू असलेल्या कामाचा एक भाग आहे दुर्भावनापूर्ण कोड डायजेस्टजिथे आम्ही नवीन धोक्यांची पडताळणी करतो आणि प्रदान करतो क्रियाशील बुद्धिमत्ता मदत करण्यासाठी डेव्हसेकऑप्स संघ पुढे रहा सॉफ्टवेअर पुरवठा साखळी जोखीम.