Npm malware ဒီနေ့ တိုက်ခိုက်သူများသည် ထုတ်ဝေမှုများနှင့်အတူ ဆက်လက်တိုးတက်ပြောင်းလဲနေသည် အန္တရာယ်ရှိတဲ့ကုဒ်, အန္တရာယ်ရှိသော npm ပက်ကေ့ဂျ်များနှင့် PyPI အန္တရာယ်ရှိသော ပက်ကေ့ဂျ်များ ဖွံ့ဖြိုးတိုးတက်ရေး လုပ်ငန်းစဉ်များကို ပစ်မှတ်ထားရန် ဒီဇိုင်းထုတ်ထားသည်၊ CI/CD pipelinesနှင့် open-source ဂေဟစနစ်များ။ အန္တရာယ်ရှိသော ကုဒ် ဒိုင်ဂျက်စ် Xygeni ရဲ့ လက်ရှိသုတေသနအစီရင်ခံစာဟာ တကယ့်အန္တရာယ်ရှိတဲ့ ပက်ကေ့ဂျ်တွေကို ခြေရာခံပြီး အတည်ပြုပေးပါတယ်။ npm, PyPI, Code ကို VSနှင့် OpenVSXအတည်ပြုထားသော backdoor များ၊ data stealers များ၊ credential exfiltration payloads များနှင့် automated multi-version malware campaign များ ပါဝင်သည်။
ကျွန်ုပ်တို့၏ သုတေသနအဖွဲ့သည် ဤစာမျက်နှာကို မှန်မှန် အပ်ဒိတ်လုပ်ပါသည် အတည်ပြုထားသော တွေ့ရှိချက်များ, ညှိနှိုင်းမှုညွှန်းကိန်းများ (IOC များ), အမူအကျင့်ပုံစံများနှင့် နည်းပညာပိုင်းဆိုင်ရာခွဲခြမ်းစိတ်ဖြာ။ထို့ကြောင့် developer များ၊ AppSec အဖွဲ့များနှင့် လုံခြုံရေးအင်ဂျင်နီယာများသည် ရှေ့တွင်ရှိနေနိုင်သည် ဒီနေ့ npm malware နှင့် ခေတ်မီဆော့ဖ်ဝဲလ် ထောက်ပံ့ရေးကွင်းဆက်များကို ထိခိုက်စေသည့် ပေါ်ပေါက်လာသော အန္တရာယ်ရှိသော ပက်ကေ့ဂျ်လုပ်ဆောင်ချက်။
NPM Malware ယနေ့- ၂၀၂၆ ခုနှစ်၊ ဧပြီလ ၂၄-၂၉ ရက် အပတ်စဉ်အကျဉ်းချုပ်
သုတေသီများက အတည်ပြုပြောကြားခဲ့သည် အန္တရာယ်ရှိသော ပက်ကေ့ဂျ် ၆၄၅ ခု ဤကာလအတွင်း အများပြည်သူမှတ်ပုံတင်ရုံးများတစ်လျှောက်။
ဒေတာအစုံ လေ့လာတွေ့ရှိချက်များ
- အတည်ပြုထားသော ပက်ကေ့ဂျ်အများစုကို ထုတ်ဝေခဲ့သည် npm
- နောက်ထပ်ဖြစ်ရပ်များ ထိခိုက်ခံရသည် PyPI, OpenVSXနှင့် တေးရေးဆရာ
- တူညီသော package မိသားစုများနှင့် ဆက်စပ်အမည်များတွင် ထပ်ခါတလဲလဲ အန္တရာယ်ရှိသော ထုတ်ဝေမှုများ
- မြင့်မားသော သို့မဟုတ် ပုံမှန်မဟုတ်သော ဗားရှင်းပုံစံများ ဥပမာ 99.x, 99.9.xနှင့် 1.0.x
- အသုံးပြုမှုအားကောင်းခြင်း ငွေပေးချေမှုနှင့် ငွေရှင်းခြင်း, enterprise- စတိုင်, အတွင်းပိုင်း ဝဘ်အက်ပ်, analytics, UI အခြေခံ, ဆော့ဖ်ဝဲရေးသားသူကိရိယာ, တိမ်တိုက်ပုံစံနှင့် အစိတ်အပိုင်းနှင့်သက်ဆိုင်သော အမည်ပေးပုံစံများ
- တရားဝင် package update များနှင့် ဆင်တူအောင် ဒီဇိုင်းထုတ်ထားသော multiple coordinated version burst များ
လစဉ် Malware အစီရင်ခံစာ- ၂၀၂၆ ခုနှစ် ဧပြီလတွင် အတည်ပြုထားသော အန္တရာယ်ရှိသော npm အထုပ်များ
၏ နောက်ဆုံးထုတ်ဗားရှင်းသို့ ကြိုဆိုပါသည် Xygeni Malicious Code Digest (လစဉ်ထုတ်ဝေမှု), တွင် ဧပြီလ 2026ကျွန်ုပ်တို့ရဲ့ သုတေသနအဖွဲ့က အတည်ပြုခဲ့ပါတယ် အန္တရာယ်ရှိသော ပက်ကေ့ဂျ် ၂၅၀ ကျော်အဓိကအားဖြင့် အနှံ့အပြား npmသက်ရောက်မှုရှိသော နောက်ထပ်ကိစ္စရပ်များနှင့်အတူ PyPI၊ VS Code၊ OpenVSX နှင့် Composer.
ဧပြီလဟာ ပမာဏတစ်ခုတည်းအတွက် မဟုတ်ပါဘူး။ အလိုအလျောက်လုပ်ဆောင်သော ထုတ်ဝေရေးလှိုင်းများ, ရန်လိုသောဗားရှင်း ငွေကြေးဖောင်းပွမှုလှုပ်ရှားမှုများ, အထုပ်မိသားစု စုစည်းခြင်းနှင့် အတွင်းပိုင်းကိရိယာအတုအယောင်၊ ကျွန်ုပ်တို့သည် အောက်ပါတို့တွင် ညှိနှိုင်းထားသော အန္တရာယ်ရှိသော ထုတ်ဝေမှုပုံစံအချို့ကို တွေ့ရှိခဲ့သည်-
အတုအယောင် internal tooling၊ AI-themed packages များ၊ ငွေပေးချေမှုနှင့် checkout module များ၊ analytics client များ၊ frontend components များ၊ developer utilities များ၊ Kubernetes နှင့် cloud tooling၊ VS Code နှင့် OpenVSX extension များနှင့် အစစ်အမှန် software delivery နှင့် ရောနှောရန် ဒီဇိုင်းထုတ်ထားသော ယုံကြည်စိတ်ချရသော brand ကဲ့သို့သော package name များ pipelines.
၎င်းတို့သည် ရိုးရှင်းသော စာရိုက်အမှားဖြစ်ရပ်များ မဟုတ်ပါ။ ပိုမိုကျယ်ပြန့်သော ဧပြီလ အချက်အလက်စုစည်းမှု၊ ကျွန်ုပ်တို့ လေ့လာတွေ့ရှိခဲ့သည် အထောက်အထားအလွဲသုံးစားမှုပုံစံများ, ထောက်ပံ့ရေးကွင်းဆက် ခြယ်လှယ်မှု, namespace ကို ထပ်ခါတလဲလဲ ပြန်လည်အသုံးပြုခြင်းနှင့် ညှိနှိုင်းထားသော အန္တရာယ်ရှိသော ထုတ်ဝေမှု တကယ့် developer environment တွေနဲ့ software delivery တွေနဲ့ ရောနှောဖို့ ဒီဇိုင်းထုတ်ထားတာပါ pipelines.
ပိုမိုကျယ်ပြန့်သော အချက်အလက်အစုအဝေးတစ်လျှောက်တွင်၊ ကျွန်ုပ်တို့သည် ဆက်လက်လေ့လာစောင့်ကြည့်ခဲ့သည် ဇာတ်ညွှန်းရေးသားထားသော ဗားရှင်းများစွာထုတ်ဝေခြင်း, ဖောင်းပွနေသော ဗားရှင်းပုံစံများ, ငွေပေးချေမှုနှင့် enterprise- ခေါင်းစဉ်ဖြင့် အမည်ပေးခြင်း, AI နှင့် အေးဂျင့်ဆိုင်ရာ ပက်ကေ့ဂျ်အမည်များ, SDK နှင့် frontend အစိတ်အပိုင်း အယောင်ဆောင်ခြင်း, အတွင်းပိုင်းကိရိယာအတုယူခြင်းနှင့် ဂန္ထဝင်နည်းဗျူဟာများဖြစ်သည့် မှီခိုမှုရှုပ်ထွေးမှု နှင့် ဒေတာထုတ်ယူခြင်း။.
ဤအစီရင်ခံစာသည် ကျွန်ုပ်တို့၏ လက်ရှိလုပ်ဆောင်နေသော အစီရင်ခံစာ၏ တစ်စိတ်တစ်ပိုင်းဖြစ်သည်။ အန္တရာယ်ရှိသော ကုဒ် ဒိုင်ဂျက်စ်ကျွန်ုပ်တို့က ခြိမ်းခြောက်မှုအသစ်များကို အတည်ပြုပြီး ပံ့ပိုးပေးသည့်နေရာတွင် အရေးယူနိုင်သောထောက်လှမ်းရေး ကူညီဖို့ DevSecOps အဖွဲ့များ ရှေ့မှာနေပါ software ထောက်ပံ့ရေးကွင်းဆက်အန္တရာယ်.
| ဂေဟစနစ် | အထုပ် | နေ့စှဲ |
|---|---|---|
| npm | pa-အမှတ်အသားပြုထားသည်- ၉၉.၁.၁၀ | ဧပြီ 27, 2026 |
| pypi | moonbit-locale-compat:၀.၂.၃ | ဧပြီ 27, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.13 | ဧပြီ 27, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.1 | ဧပြီ 27, 2026 |
| npm | @frengki0707/google-cloud-clone:1.33.1 | ဧပြီ 27, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.14 | ဧပြီ 27, 2026 |
| npm | @tochka-ui/foundation:99.0.2 | ဧပြီ 27, 2026 |
| openvsx | arcane-spark/ubel:၀.၁.၀ | ဧပြီ 28, 2026 |
| npm | @၂၀၁၁-၀၈-၁၉/n:၉၉.၉.၉ | ဧပြီ 28, 2026 |
| npm | @frengki0707/google-cloud-clone:1.38.0 | ဧပြီ 27, 2026 |
npm Malware နှင့် PyPI Malware တွင် အန္တရာယ်ရှိသော ကုဒ်ကို မည်သို့ ထောက်လှမ်းသနည်း။
Xygeni သည် အန္တရာယ်ရှိသော ကုဒ်များ မပျံ့နှံ့မီ ရပ်တန့်ရန် အလွှာပေါင်းစုံ နည်းပညာများကို အသုံးပြုသည်။ ပထမဦးစွာ၊ static code analysis သည် obfuscation patterns၊ hidden payloads နှင့် script abuse များကို ထောက်လှမ်းသည်။ ထို့အပြင်၊ behavioral sandboxing သည် install လုပ်ခြင်း... hooks၊ runtime command များနှင့် persistence tricks များ။ ထို့အပြင်၊ machine learning detection သည် signature scanner များမှ လွတ်သွားသော zero-day npm malware နှင့် pypi malware variants များကို ဖော်ထုတ်ပေးသည်။ နောက်ဆုံးတွင်၊ Early Warning System သည် public repositories များကို အချိန်နှင့်တပြေးညီ စောင့်ကြည့်ပြီး တွေ့ရှိချက်များကို အတည်ပြုကာ DevOps အဖွဲ့များကို ချက်ချင်းသတိပေးသည်။
ရလဒ်အနေဖြင့် ဤပေါင်းစပ်မှုသည် developer များအား မြန်ဆန်ပြီး လက်တွေ့လုပ်ဆောင်နိုင်သော ထောက်လှမ်းရေးအချက်အလက်များကို တိုက်ရိုက်ရရှိစေရန် သေချာစေပါသည်။ CI/CD Workflows ။
ဘာကြောင့် developer တွေက Malicious npm package တွေကို ဂရုစိုက်သင့်တာလဲ
ခေတ်သစ်ခြိမ်းခြောက်မှုများသည် runtime ကိုစောင့်ခဲသည်။ ဥပမာအားဖြင့်၊ malicious npm package များသည် installation လုပ်နေစဉ်အတွင်း မကြာခဏ execute လုပ်လေ့ရှိပြီး pypi malicious package များသည် token exfiltration သို့မဟုတ် backdoor များကို ဝှက်ထားသည်။ တိုက်ခိုက်သူများ-
- private GitHub repos များကို public သို့ပြောင်းပြီး ပုံတူပွားပါ။
- ကုဒ်ဝှက်ထားသော payload များကို အသုံးပြု၍ အထောက်အထားများနှင့် လျှို့ဝှက်ချက်များကို ထုတ်ယူပါ။
- ransomware သို့မဟုတ် botnet များကို ဖြန့်ကျက်ရန် obfuscated JavaScript loader များကို အသုံးပြုပါ။
တကယ်တော့၊ အန္တရာယ်ရှိတဲ့ open-source package တွေဟာ တစ်နှစ်အတွင်း ၁၅၆% အထိ မြင့်တက်လာခဲ့ပါတယ်။ ဒါကြောင့် နှောင့်နှေးနေတဲ့ feed တွေ ဒါမှမဟုတ် အခြေခံ scanner တွေကိုပဲ အားကိုးတဲ့ အဖွဲ့တွေဟာ နောက်ကျကျန်နေခဲ့ပါတယ်။
ဒီ Malware အစီရင်ခံစာက npm နဲ့ PyPI မှာ ဘာတွေကို ခြေရာခံသလဲ
ဤဒိုင်ဂျက်သည် အောက်ပါတို့အတွက် အဓိကဗဟိုချက်ဖြစ်သည်-
- အတည်ပြုထားသော အန္တရာယ်ရှိသော npm package များ
- အတည်ပြုထားသော pypi အန္တရာယ်ရှိသော ပက်ကေ့ဂျ်များ
- အန္တရာယ်ရှိသော ကုဒ်များ၏ အပြုအမူအပေါ် အခြေခံ၍ ရှာဖွေခြင်း
- မှတ်ပုံတင်အတည်ပြုထားသော ဖြစ်ရပ်များ
- အပတ်စဉ်နှင့် လစဉ် malware အစီရင်ခံစာ အနှစ်ချုပ်များ
- npm malware နှင့် pypi malware တွေ့ရှိချက်အားလုံး၏ သမိုင်းဝင် changelog
တစ်နည်းအားဖြင့်ဆိုရသော် ၎င်းသည် တစ်ခုတည်းသော ရည်ညွှန်းချက်တစ်ခုကို ပေးပါသည်။ Xygeni ရှိ သုတေသနအဖွဲ့သည် ဤစာမျက်နှာကို အပြည့်အစုံသော နည်းပညာဆိုင်ရာ ခွဲခြမ်းစိတ်ဖြာမှုများနှင့် GitHub IOC များသို့ လင့်ခ်များဖြင့် အပတ်စဉ် အပ်ဒိတ်လုပ်ပါသည်။
Malicious npm Packages များနှင့် PyPI Malware များမှ မည်သို့ကာကွယ်ရမည်နည်း
ဤတိုးပွားလာနေသော အန္တရာယ်ကြောင့် အဖွဲ့အစည်းများသည် အခြေခံမှီခိုမှုစစ်ဆေးမှုများထက် ပိုမိုလိုအပ်ပါသည်။ malicious npm packages များနှင့် pypi malicious packages များကို ခုခံကာကွယ်ရာတွင် ကာကွယ်ရေးထိန်းချုပ်မှုများနှင့် runtime enforcement နှစ်မျိုးလုံး လိုအပ်ပါသည်။
အန္တရာယ်ရှိသော npm အထုပ်များကို ဆန့်ကျင်၍ Lockfile-Only ထည့်သွင်းမှုများကို ပြဋ္ဌာန်းပါ
အသုံး npm ci or pip install --require-hashes in CI/CD.
၎င်းက lockfiles တွင် သတ်မှတ်ထားသော တိကျသော dependency tree ကို အသုံးပြုထားကြောင်း သေချာစေသည်။ ရလဒ်အနေဖြင့်၊ တိုက်ခိုက်သူများသည် ပြုပြင်ထားသော သို့မဟုတ် typosquatted လုပ်ထားသော malicious npm package များ၏ ဗားရှင်းများထဲသို့ ခိုးဝင်၍မရပါ။
npm Malware နှင့် PyPI Malware များအတွက် ကြိုတင်ထည့်သွင်းခြင်း စကင်ဖတ်ခြင်း
package များ သင့်ပတ်ဝန်းကျင်သို့ မရောက်မီ npm malware နှင့် pypi malware များကို scan ဖတ်ရန် Xygeni ၏ Early Warning Engine ကို ပေါင်းစပ်ပါ။
ထို့အပြင် သံသယဖြစ်ဖွယ်တွေ့ရှိ postinstall script များ၊ ရှုပ်ထွေးသော loader များ သို့မဟုတ် hardcoded လုပ်ထားသော C2 URL များ။
Guardrails Malicious Code ပါသော Build များကို ပိတ်ဆို့ရန်
အစုံ guardrails အကယ်၍ အတည်ပြုထားသော malicious npm package များ သို့မဟုတ် pypi malicious package များကို တွေ့ရှိပါက build များကို အလိုအလျောက် မအောင်မြင်စေရန်။
ဥပမာအားဖြင့်၊ break build များသည် unpublished maintainers၊ obfuscation patterns သို့မဟုတ် IOC matches များပါသည့် package များပေါ်တွင်ဖြစ်သည်။ ထို့ကြောင့် malicious code များသည် ဘယ်သောအခါမှ မသိရှိဘဲ မနေပါ။
ဖန်တီးပြီး အတည်ပြုပါ SBOMs သည် အန္တရာယ်ရှိသော npm အထုပ်များနှင့် PyPI Malware များကို ဆန့်ကျင်သည်
ဖန်တီး SBOMတည်ဆောက်မှုတိုင်းအတွက် s (CycloneDX၊ SPDX)။
ထို့နောက်တွင်၊ direct နှင့် transitive dependencies နှစ်မျိုးလုံးကို ခြေရာခံရန် လူသိများသော malicious npm package များနှင့် pypi malware feeds များနှင့် နှိုင်းယှဉ်ပါ။
npm Malware နှင့် PyPI Malware မှ အထောက်အထားနှင့် တိုကင်ကာကွယ်မှု
အန္တရာယ်ရှိတဲ့ npm package အများအပြားဟာ ဖတ်ဖို့ ကြိုးစားကြပါတယ်။ .npmrc, .pypircသို့မဟုတ် ပတ်ဝန်းကျင်ပြောင်းလဲမှုများ။
ထို့ကြောင့်၊ လျှို့ဝှက်ချက်အနည်းငယ်သာ ဖော်ထုတ်ထားသော မာကျောသောကွန်တိန်နာများတွင် build များကို လုပ်ဆောင်ပါ။ ထို့အပြင်၊ အန္တရာယ်ရှိသော ကုဒ်အလွဲသုံးစားမှုကို ပိတ်ဆို့ရန် ပတ်ဝန်းကျင် variable များအစား လျှို့ဝှက်ချက်များမန်နေဂျာများကို အသုံးပြုပါ။
Malicious npm Packages များတွင် Registry နှင့် Maintainer ပြောင်းလဲမှုများကို စောင့်ကြည့်ပါ
တိုက်ခိုက်သူများသည် စွန့်ပစ်ထားသော ပရောဂျက်များကို မကြာခဏ ပြန်ပေးဆွဲလေ့ရှိသည်။
အထူးသဖြင့်၊ ရုတ်တရက် ပြုပြင်ထိန်းသိမ်းသူ လဲလှယ်မှုများ၊ ပုံမှန်မဟုတ်သော ဗားရှင်းခုန်တက်မှုများ သို့မဟုတ် npm malware နှင့် pypi malicious package များတွင် အလွန်အကျွံ publish လုပ်မှုများကို သတိထားပါ။
npm နှင့် PyPI တွင် Malicious Code ကို ထောက်လှမ်းခြင်းဆိုင်ရာ developer သင်တန်း
အောက်ပါကဲ့သို့သော အန္တရာယ်ရှိသော လက္ခဏာများကို သိရှိနိုင်ရန် အဖွဲ့များကို သင်ပေးပါ-
- စာလုံးပေါင်းအမှားများပါသော ပက်ကေ့ဂျ်အမည်များ (
reqeustအစားrequest). - ထူးဆန်းသော
installorpreparescripts ။ - သံသယဖြစ်ဖွယ် မြင့်မားသော ဗားရှင်းနံပါတ်များဖြင့် မကြာသေးမီက ဖန်တီးထားသော ပက်ကေ့ဂျ်များ။
အထူးသဖြင့်၊ ဤအသိအမြင်သည် အန္တရာယ်ရှိသော ကုဒ်ကို စောစောစီးစီး သိရှိရန် ကူညီပေးသည်။
အန္တရာယ်ရှိသော npm အထုပ်များနှင့် PyPI Malware အတွက် Runtime Anomaly ထောက်လှမ်းခြင်း
malware သည် static check များကို ကျော်ဖြတ်သွားသော်လည်း၊ runtime detection သည် CI/CD ဖမ်းနိုင်သည်-
- မမျှော်လင့်ထားသော ကွန်ရက်ချိတ်ဆက်မှုများ။
- မျှော်မှန်းထားသော ဖိုင်လမ်းညွှန်များပြင်ပရှိ ဖိုင်စနစ်ပြုပြင်မွမ်းမံမှုများ။
- အလုပ်တိုင်းမှာ ဇွဲလုံ့လနဲ့ ကြိုးစားမှုတွေ ရှိတယ်။
နောက်ဆုံးအနေနဲ့ ဒါက npm malware နဲ့ pypi malware ခြိမ်းခြောက်မှုတွေကို install လုပ်ပြီးနောက်မှာတောင် ရပ်တန့်သွားစေပါတယ်။
ဤထိန်းချုပ်မှုများကို ပေါင်းစပ်ခြင်းဖြင့် အဖွဲ့များသည် malicious npm package များနှင့် pypi malicious package များကို ထုတ်လုပ်မှုသို့ မရောက်စေရန် တားဆီးပေးပါသည်။ pipelines.
Xygeni ရဲ့ Malware Detection Tools တွေကို စမ်းသုံးကြည့်ပါ
Xygeni မှ ပေးပို့သည်-
- backdoors၊ spyware နှင့် ransomware အပါအဝင် malicious code များကို အချိန်နှင့်တပြေးညီ ထောက်လှမ်းခြင်း။
- အခြေခံစကင်နာများနှင့်မတူဘဲ၊ npm၊ PyPI၊ Maven၊ NuGet၊ RubyGems နှင့် အခြားအရာများတစ်လျှောက် ခွဲခြမ်းစိတ်ဖြာခြင်း။
- malware အစီရင်ခံစာက အန္တရာယ်ကို ဖော်ထုတ်တဲ့အခါ အလိုအလျောက် build blocking လုပ်ပေးပါတယ်။
- အသုံးချနိုင်စွမ်းဆိုင်ရာ ထိုးထွင်းသိမြင်မှုများ၊ ထိန်းသိမ်းသူ ဂုဏ်သတင်းစစ်ဆေးမှုများနှင့် ပုံမှန်မဟုတ်သော ထောက်လှမ်းခြင်း။
အကြောင်းကြားပါ
ကျွန်ုပ်တို့အဖွဲ့သည် ဤစာမျက်နှာကို အပတ်စဉ် အပ်ဒိတ်လုပ်ပါသည်။ သတိပေးချက်များနှင့် အသေးစိတ်အစီရင်ခံစာများကို လက်ခံရရှိရန်-
- ငါတို့စာရင်းသွင်းပါ သတင်းလွှာ
- လိုက် @XygeniSecurity Linkedin တွင်
- နောက်ဆုံးရသတင်းများကို ခြေရာခံရန် ဤစာမျက်နှာကို bookmark လုပ်ပါ။ npm malware နှင့် pypi malware ခြိမ်းခြောက်မှုများ
