Hver uke skanner våre systemer for skadelig programvare tusenvis av nye og oppdaterte pakker på tvers av offentlige registre som npm, PyPI og OpenVSX. Vi bekreftet 206 skadelige pakker mellom 31. juli og 7. august 2026, anført av en bølge av skadelig programvare åpenlyst merket etter kjente AI-angrepsverktøy, og en avhengighetsforvirrende klynge som utgir seg for å være kryptovaluta-lommebokbiblioteker.
Det mest oppsiktsvekkende funnet: wormgpt-cli på npm, ni versjoner publisert i rask rekkefølge 7. august, sammen med en tilhørende pakke, gpt-terminal-cli, publisert samme dag. Navnet er en direkte referanse til WormGPT, et ekte dark-LLM-verktøy som markedsføres til nettkriminelle for phishing og generering av skadelig programvare, noe som antyder at pakken handler på merkevaregjenkjenningen til et faktisk angriperverktøy i stedet for å gjemme seg bak et nøytralt navn.
En separat klynge målrettet kryptovalutainfrastruktur direkte: ni pakker på npm som utgir seg for å være en ekte lommebok og signeringsbiblioteker (ledger-lib, trezor-lib, bip32-js, ethers-lib, python-bitcoinlib, ckcc-protocol, hwi-lib, mnemonic-utils, ethereum-sign-utils), alt bekreftet innenfor samme vindu 5. august, et lærebokbasert avhengighetsforvirringsspill rettet mot krypto- og Web3-utviklere som trekker inn det som ser ut som standard signeringsverktøy.
Ocuco markscan, akraiog iphouse Den dobbeltgjengerklyngen vi flagget forrige uke fortsatte å vokse, med flere versjoner bekreftet fra 31. juli til 1. august. Det samme vinduet ga også et mer alvorlig funn: beaver-ui-* og accounts-* klynge bekreftet 1. august viste seg å være QuietPolyfill, en tretrinns dropper kamuflert som en intern brukergrensesnittkomponent og verktøypakker. Nyttelasten utløses på require(), ikke et installasjonsskript, så --ignore-scripts stopper det ikke. Nitten av de tjue pakkenavnene ble ikke publisert av operatøren innen timer etter at de ble oppdaget; ett ble publisert på nytt under en annen konto dagen etter, og leveringsinfrastrukturen var fortsatt aktiv da vi publiserte vår fullstendige analyse.
Dette ukentlige øyeblikksbildet er en del av vår pågående Sammendrag av skadelig kode, hvor vi validerer nye trusler og tilbyr handlingsrettet informasjon for å hjelpe DevSecOps-team med å beskytte sine pipelines før skaden oppstår.
Når volum møter nyttelast: 206 skadelige pakker denne uken
Denne ukens sammendrag viser to angrepsmønstre som kjører parallelt, ikke bare raskere publisering, men publisering som faktisk er bygd for å utføres. wormgpt-cli gikk fra null til ni versjoner på npm på én dag, frekt oppkalt etter et ekte dark-LLM-verktøy solgt til nettkriminelle, den samme automatiserte hastigheten som ingen manuell gjennomgangsprosess kan matche. En separat klynge av ni pakker imiterte kryptovaluta-lommebøker og signeringsbiblioteker (ledger-lib, trezor-lib, bip32-js, og andre), alle bekreftet innen få timer etter hverandre 5. august, et synkronisert slipp tidsbestemt for å vinne et kappløp om avhengighetsforvirring før noen legger merke til det.
Men ukens mest alvorlige funn handlet ikke om volum i det hele tatt. QuietPolyfillden beaver-ui-* og accounts-* klyngen vi brøt ned fullstendig, viste seg å være en tretrinns dropper som utløses på require(), ikke et installasjonsskript, så --ignore-scripts ser det aldri. Nitten av de tjue pakkenavnene ble hentet av sin egen operatør i løpet av timer, og ett kom tilbake dagen etter under en annen konto, med leveringsinfrastrukturen fortsatt aktiv.
Tidlig advarsel om skadelig programvare fra Xygeni overvåker npm, PyPI, OpenVSX og andre registre i sanntid, og flagger trusler i publiseringsøyeblikket, før de når en build, før en AI-agent installerer dem autonomt, og før en dropper som QuietPolyfill får sjansen til å kjøre på den første importen. Når en pakke sender ni versjoner på en dag, eller et "UI-komponentbibliotek" i stillhet henter og kjører en signert laster, er deteksjon som kjører i etterkant allerede for sent.
Xygenis Open Source Security plattformen gir DevSecOps-teamene sanntidsdeteksjon og prioritering som trengs for å ligge i forkant av koordinert forsyningskjedepress, slik at din pipelines holder seg rene uten å sinke lagene dine.
