Setiap minggu, sistem pengesanan malware kami mengimbas beribu-ribu pakej baharu dan dikemas kini merentasi daftar awam seperti npm, PyPI dan OpenVSX. Kami mengesahkan 53 pakej berniat jahat antara 21 Ogos dan 28 Ogos, 2026, diketuai oleh kesinambungan kempen penyamaran Baileys yang ditandai minggu lalu, sekumpulan tujuh pakej berjenama e-dagang versi yang sama yang diterbitkan dalam satu hari, dan gelombang pakej bertemakan pengesahan (TOTP, 2FA, OTP) yang tersebar merentasi lima varian penamaan berasingan.
Penyamaran Baileys diteruskan di bawah @vanzxy/baileys, dengan tujuh versi baharu (1.4.3 hingga 1.4.9) disahkan antara 22 dan 23 Ogos, corak lelaran pantas yang sama seperti yang dilihat pada minggu sebelumnya.
Sekumpulan tujuh pakej (sm-billing-form, sm-cart, sm-payment, sm-checkout, sm-session, sm-admin, sm-apikey-model) semuanya diterbitkan pada versi yang sama 99.0.1 pada 24 Ogos, nombor versi kongsi yang luar biasa merentasi nama pakej bertemakan e-dagang yang kononnya bebas.
Juga patut ditandakan: penyebaran nama pakej berkaitan pengesahan, totp-utils, secret-key-totp, secretkey-2fa, secretkey2fa, dan 2fa-secretkey, muncul sepanjang minggu di bawah konvensyen penamaan yang berbeza tetapi tema yang dikongsi, di samping auth-otp, yang menerbitkan lima versi dalam satu hari (24 Ogos).
Gambaran ringkas mingguan ini merupakan sebahagian daripada aktiviti berterusan kami Ringkasan Kod Berniat Jahat, tempat kami mengesahkan ancaman baharu untuk membantu pasukan DevSecOps melindungi mereka pipelines sebelum kerosakan berlaku.
Versi Sama, Tujuh Nama: 53 Pakej Berniat Jahat Minggu Ini
Ringkasan minggu ini menunjukkan tekanan yang sama dari dua sudut berbeza: kempen yang masih berulang pada alias lama dan kelompok baharu yang bersembunyi di sebalik butiran yang dikongsi dan luar biasa.
Kempen penyamaran Baileys yang ditandai minggu lalu tidak berhenti. @vanzxy/baileys menerbitkan tujuh versi baharu (1.4.3 hingga 1.4.9) antara 22 dan 23 Ogos, corak versi pendakian yang sama yang dilihat minggu sebelumnya di bawah alias yang berbeza, selaras dengan penyerang melaraskan nama pakej dan bukannya meninggalkan percubaan selepas pengesanan.
Kelompok berasingan mendedahkan dirinya melalui nombor versi dan bukannya nama. Tujuh pakej berjenama e-dagang (sm-billing-form, sm-cart, sm-payment, sm-checkout, sm-session, sm-admin, sm-apikey-model) semuanya dihantar di bawah versi yang sama 99.0.1 pada 24 Ogos, satu kebetulan yang luar biasa merentasi projek yang kononnya bebas yang menunjukkan seorang pelakon di sebalik kesemua tujuh projek tersebut. Gelombang pakej bertemakan pengesahan yang berasingan, totp-utils, secret-key-totp, secretkey-2fa, secretkey2fa, dan 2fa-secretkey, menyebarkan tema yang sama merentasi lima konvensyen penamaan berbeza sepanjang minggu, dengan auth-otp sahaja menerbitkan lima versi dalam satu hari.
Amaran Perisian Hasad Awal Xygeni memantau npm, PyPI, Maven, OpenVSX dan daftar lain dalam masa nyata, menandakan ancaman pada saat penerbitan, sebelum ia mencapai binaan dan sebelum ejen AI memasangnya secara autonomi. Apabila tujuh nama pakej yang kelihatan tidak berkaitan diterbitkan di bawah nombor versi yang sama pada hari yang sama, atau kempen muncul semula di bawah alias baharu seminggu selepas yang terakhir, pengesanan yang hanya diperiksa sekali sudah ketinggalan.
Xygeni's Open Source Security platform memberikan pasukan DevSecOps pengesanan dan keutamaan masa nyata yang diperlukan untuk kekal mendahului tekanan rantaian bekalan yang diselaraskan, jadi anda pipelineKekal bersih tanpa memperlahankan pasukan anda.
