Witamy w lipcowym wydaniu Xygeni Malicious Code Digest. W tym miesiącu nasz zespół ds. badań nad bezpieczeństwem potwierdził ponad 780 złośliwych pakietów w npm, PyPI i OpenVSX (platformie rozszerzeń VS Code), śledzonych w ramach pięciu cotygodniowych przeglądów.
Lipiec upłynął pod znakiem trzech zbieżnych trendów: ciągłych kampanii zalewania wersjami o dużej objętości, mających na celu przetrwanie ataków; gwałtownego wzrostu ataków na narzędzia sztucznej inteligencji, serwery MCP i przepływy pracy agentów; oraz skoordynowanych kampanii mających na celu zakłócenie zależności między nimi enterprise przestrzenie nazw i ekosystemy krypto/DeFi.
Do najważniejszych kampanii udokumentowanych w tym miesiącu należą:
bingo-aina PyPI pojawiły się ponownie dwukrotnie, zalewając rejestr ponad 150 wersjami w dwóch seriach (13 lipca i 21 lipca), co potwierdza, że jest to ciągła operacja, a nie jednorazowa.zevairouterstała się największą w lipcu kampanią dotyczącą pojedynczego pakietu: ponad 65 wersji w npm, publikowanych nieprzerwanie od 25 do 28 lipca.gcli-control, Windows RAT profilowaliśmy szczegółowo który kieruje swój C2 przez npoint.io, eskalował z wersji 0.1.0 do 0.13.0 w ciągu trzech oddzielnych tygodni.@szc-ft/mcp-szcd-client, pakiet za Wyciek umiejętności, nasz artykuł na temat deszyfratora danych uwierzytelniających dostarczanego za pośrednictwem dołączonej umiejętności MCP został potwierdzony 2 lipca.- Tydzień 7 lipca przyniósł największy w tym miesiącu atak na narzędzia AI:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpers,@langgraphjs/toolkit, podszywając się pod MCP, Anthropic, OpenAI, Ollama i LangGraph. - Klaster imitujący PayPal, składający się z 17 pakietów, trafił do npm 27 lipca. Wszystkie miały wersję 28.0.0 w ciągu kilku minut.
@wagni_botokoło 60 pakietów npm podszywających się pod zestawy SDK portfeli kryptowalut (Ethereum, Solana, Binance i inne), wszystkie opublikowane w ciągu jednego dnia, 10 lipca.- W środowisku OpenVSX pojawiło się kilkanaście fałszywych rozszerzeń VS Code, co potwierdza, że atakujący wykraczają poza rejestry pakietów i atakują samo środowisko IDE.
Charakterystyczny wzorzec lipca: ataki coraz częściej są wymierzone w agentów sztucznej inteligencji i zautomatyzowane narzędzia, które instalują pakiety bez udziału człowieka, w tempie publikacji pozwalającym wyprzedzić ręczną weryfikację.
Poniżej znajduje się podsumowanie naszych ustaleń. Pełne dane z pięciu tygodni można zobaczyć na stronie Indeks streszczenia złośliwego kodu.
Tydzień 5: Odkryto ponad 180 paczki
Tydzień 4: Odkryto ponad 165 paczki
Tydzień 3: Odkryto ponad 145 paczki
Tydzień 2: Odkryto ponad 200 paczki
Tydzień 1: Odkryto ponad 90 paczki
Od burz wersji po podszywanie się pod sztuczną inteligencję: co ujawniają lipcowe ataki na łańcuchy dostaw
Powyższe kampanie nie są przypadkami skrajnymi, lecz stanowią obecnie punkt odniesienia. Burze wersji, skoordynowane spadki podszywania się pod użytkowników i sobowtóry narzędzi AI uderzają w prawdziwe zespoły w realnym świecie. SDLCco tydzień, często bez udziału człowieka w procesie publikacji i instalacji.
Xygeni'ego wykrywanie złośliwego oprogramowania oraz splatforma bezpieczeństwa łańcucha dostaw Zapewnia organizacjom wgląd w wykrywanie złośliwych zależności, zanim zostaną one uruchomione na komputerze dewelopera, wprowadzone do systemu kompilacji lub wprowadzone do produkcji. Zakres obejmuje npm, PyPI, OpenVSX i inne, monitorując pod kątem podejrzanych wzorców publikacji, nadużyć przestrzeni nazw, typosquattingu i natywnych technik ataków opartych na sztucznej inteligencji w miarę ich pojawiania się.
Każde ustalenie jest automatycznie priorytetyzowane pod kątem możliwości wykorzystania, dostępności i wpływu na działalność firmy, dzięki czemu Twój zespół może skupić się na tym, co faktycznie wymaga poprawy, a nie na tym, co jest nieistotne.
Przeglądaj wszystkie złośliwe pakiety i kampanie sprawdzone przez zespół ds. bezpieczeństwa Xygeni Streszczenie złośliwego kodu.
Zachowaj bezpieczeństwo. Zachowaj szybkość. Zachowaj kontrolę dzięki Xygeni.
