Miesięczne podsumowanie Malicious Code Digest: wrzesień

Witamy w wrześniowym wydaniu Xygeni Malicious Code Digest. W tym miesiącu nasz zespół ds. badań nad bezpieczeństwem potwierdził 104 złośliwe pakiety w npm i PyPI, śledzone w ramach czterech cotygodniowych przeglądów.

Wrzesień charakteryzował się trzema zbieżnymi trendami: kampaniami, które przeniosły się bezpośrednio z sierpnia i były kontynuowane pomimo usunięć; zamieszaniem związanym z zależnościami na dużą skalę, gdzie dziesiątki pakietów twierdziły, że mają zawyżone numery wersji, jak np. 99.0.0 oraz 19999.x do przejmowania prywatnych przestrzeni nazw oraz wyraźne przejście w stronę ekosystemów wtyczek i automatyzacji, którym programiści ufają i które zapewniają im uprzywilejowany dostęp, takich jak Strapi, n8n i MCP.

Do najważniejszych kampanii udokumentowanych w tym miesiącu należą:

• samousuwający się operator antynadzorczy powrócił 1 września z amicat, bmcat, eyevox oraz moidevh potwierdzono obok dwóch nowych nazw z tego samego rdzenia, moidevk oraz moidevl.
• Baileys, biblioteka WhatsApp Web API podszywająca się pod nią przez cały sierpień, wciąż była atakowana: cloud-baileys osiągnięte wersje 1.1.37 oraz 1.1.38 w pierwszym tygodniu i 1.1.41 do 19 września, co czyni ją jedną z najdłużej trwających prób podszywania się pod kogoś, jakie monitorowaliśmy.
• W ramach kampanii obejmującej 21 pakietów (od 15 do 17 września) opublikowano fałszywe wtyczki Strapi pod tagiem „meeb”, wszystkie w identycznej wersji 3.6.8, obok pakietów towarzyszących o nazwach takich jak os-info-meeb322k oraz fs-pwn-meeb322k.
• Pojedynczy pakiet, @nimbusedge/auth, wysłano 39 wersji w ciągu jednego dnia (11 września), wszystkie ponumerowane 19999.x więc miałyby wyższą rangę niż jakakolwiek legalna wersja wewnętrzna.
• Pakiety wprowadzające zamieszanie w kwestii zależności, noszące nazwy korporacyjne i brzmiące wewnętrznie, pojawiały się co tydzień: etoro-cashout, etoro-analytics oraz etoro-aggregator (Wrzesień 11), concierge-sdk at 99.99.99 (Wrzesień 13), @traktis/core (Wrzesień 17) i @dbbhk/ui-components, @siriusbeyond/* oraz @alphaspace/core at 99.x w ostatnim tygodniu miesiąca.
• Operator „siriusbeyond” rozpoczął pracę z pojedynczym pakietem bez zakresu 20 września i powrócił cztery dni później jako rodzina z zakresem (@siriusbeyond/auth, /ui, /utils), ta sama marka ubrana w zestaw opakowań wewnętrznych.
• Fałszywe węzły przepływu pracy n8n powtarzały się przez cały miesiąc, w tym n8n-nodes-sysdiag2, n8n-nodes-buildcheck oraz n8n-nodes-data-transformer-utils, kontynuując schemat zaobserwowany po raz pierwszy w sierpniu.
• Klient MCP, mcp-consultasdeveiculos-client, został opublikowany w trzech wersjach w ciągu jednego dnia (4 września), przypominając, że warstwa narzędzi sztucznej inteligencji jest teraz częścią tego samego łańcucha dostaw.
• Sześć ponumerowanych egzemplarzy simple-date-formatter-new-* (11 do 16) zostały opublikowane 25 września. Był to cykliczny skrypt stworzony w celu sprawdzenia, które nazwy przejdą.

Charakterystyczny schemat września: atakujący nie tylko zapożyczają zaufane nazwy, ale także pozycje. Wtyczki, węzły przepływów pracy, klienci MCP i prywatne przestrzenie nazw pakietów – wszystkie one działają z większym dostępem niż typowe zależności i to właśnie na nich koncentrowały się wrześniowe kampanie.

Poniżej znajduje się podsumowanie naszych ustaleń. Dane z wszystkich czterech tygodni, opublikowane w pełnej wersji, można zobaczyć na stronie Indeks streszczenia złośliwego kodu.