Co tydzień nasze systemy wykrywania złośliwego oprogramowania skanują tysiące nowych i zaktualizowanych pakietów w rejestrach publicznych, takich jak npm, PyPI i OpenVSX. Potwierdziliśmy 114 złośliwych pakietów między 7 a 14 sierpnia, 2026, na czele z klastrem pakietów npm otwarcie nazwanym na cześć prawdziwego narzędzia atakującego dark-LLM, falą zamieszania związanego z zależnościami, której celem były biblioteki protokołów DeFi i Web3, a także szeroko zakrojoną kampanią polegającą na przejmowaniu marek od brazylijskiego dostawcy technologii finansowych.
Najbardziej przykuwające uwagę znalezisko: wormgpt-cli na npm, 7 sierpnia opublikowano dziewięć wersji w szybkiej kolejności, wraz z towarzyszącym pakietem, gpt-terminal-cli, opublikowany tego samego dnia. Nazwa bezpośrednio nawiązuje do WormGPT, prawdziwego narzędzia dark-LLM, sprzedawanego cyberprzestępcom do phishingu i generowania złośliwego oprogramowania. Sugeruje to, że pakiet wykorzystuje rozpoznawalność marki rzeczywistego narzędzia atakującego, a nie ukrywa się pod neutralną nazwą.
Osobny klaster był bezpośrednio ukierunkowany na zdecentralizowaną infrastrukturę finansową: dziesięć nazw pakietów na npm podszywających się pod prawdziwy protokół DeFi i standardbiblioteki s (ethereum-vault-connector, boring-vault, camelot-ammv2-core, camelot-ammv2-periphery, @aerodrome-finance/contracts, @aerodrome-finance/slipstream, permit2, @openzeppelin-4/contracts, @openzeppelin-5/contracts, passkeys-react), w sumie szesnaście potwierdzonych wersji, opublikowanych w odstępie kilku godzin 11 sierpnia. To gra polegająca na wprowadzaniu zamieszania w zależnościach, skierowana wprost do deweloperów tworzących na platformach Camelot, Aerodrome Finance i OpenZeppelin. standard kontrakty.
Największy pojedynczy klaster w tym tygodniu podszywał się pod Alelo, brazylijskiego dostawcę świadczeń korporacyjnych i kart płatniczych: dziesięć odrębnych nazw pakietów (alelo-core, alelo-api, alelo-client, alelo-utils, alelo-auth, alelo-sdk, alelo-services, alelo-common, alelo-payment, meualelo), opublikowane głównie w dwóch lub trzech wersjach, dla dwudziestu jeden potwierdzonych pakietów tylko 14 sierpnia. Równolegle, odrębna kampania dotycząca przestrzeni nazw o ograniczonym zakresie opublikowała dwadzieścia jeden podobnych pakietów. n8n-nodes-utils-helper-* pakiety w trzech zakresach npm (@years17, @years18, @years20) między 13 a 14 sierpnia, co jest zgodne ze schematem zautomatyzowanego atakowania ekosystemu węzłów platformy automatyzacji n8n, a nie pojedynczym, ręcznie opracowanym atakiem.
Dwa pakiety Maven opublikowane pod io.github.davidtimur/c2-lab 7 sierpnia warto oznaczyć flagą już ze względu na samą nazwę. C2 to skrót od command-and-control, a pakiet reklamujący się pod własną nazwą jest albo wyjątkowo niedbały, albo testuje szybkość wykrywania. Aby dowiedzieć się więcej na temat ryzyka w łańcuchu dostaw specyficznego dla Mavena, zapoznaj się z naszą analizą Drzwi Java, tylne wejście w czasie kompilacji, które odkryliśmy w ekosystemie Maven.
Ta cotygodniowa migawka jest częścią naszego trwającego Streszczenie złośliwego kodu, gdzie weryfikujemy nowe zagrożenia i dostarczamy przydatne informacje, które pomagają zespołom DevSecOps chronić swoje pipelinezanim dojdzie do uszkodzenia.
Kiedy nazwa zdradza: 114 złośliwych pakietów w tym tygodniu
Przegląd tygodnia pokazuje, że atakujący wykorzystują rozpoznawalność marki, zamiast się przed nią ukrywać. wormgpt-cli w ciągu jednego dnia liczba wersji na npm wzrosła z zera do dziewięciu, nazwana bezczelnie na cześć prawdziwego narzędzia dark-LLM sprzedawanego cyberprzestępcom, wraz z towarzyszącym pakietem, gpt-terminal-cli, opublikowano tego samego dnia. Dwa pakiety Maven poszły jeszcze dalej, publikując je otwarcie pod nazwą c2-lab, polecenie i kontrola są zawarte w samej nazwie pakietu.
Wolumen opowiedział swoją historię gdzie indziej. Klaster dziesięciu pakietów imitujący biblioteki protokołów DeFi (ethereum-vault-connector, boring-vault, camelot-ammv2-corei inni) 11 sierpnia w odstępie kilku godzin od siebie wypuścili szesnaście potwierdzonych wersji, co było zsynchronizowanym zrzutem mającym na celu pozyskanie przez deweloperów tego, co wygląda na standard kontrakty od Camelot, Aerodrome Finance i OpenZeppelin. Kilka dni później dziesięcionazwowy klaster podszywający się pod Alelo, brazylijskiego dostawcę świadczeń pracowniczych, wyprodukował dwadzieścia jeden potwierdzonych pakietów w ciągu jednego dnia, podczas gdy równoległa kampania przywłaszczyła sobie dwadzieścia jeden sobowtórów. n8n-nodes-utils-helper-* nazwy w trzech oddzielnych zakresach npm, co wskazuje na zautomatyzowaną infrastrukturę przywłaszczania, a nie na działanie pojedynczego atakującego.
Wczesne ostrzeżenie przed złośliwym oprogramowaniem Xygeni Monitoruje npm, PyPI, Maven, OpenVSX i inne rejestry w czasie rzeczywistym, sygnalizując zagrożenia w momencie publikacji, zanim dotrą do kompilacji i zanim agent AI zainstaluje je autonomicznie. Gdy przestrzeń nazw o ograniczonym zakresie generuje dwadzieścia jeden pakietów podobnych w ciągu dwóch dni lub gdy artefakt Maven jest dostarczany z intencją w nazwie, wykrywanie uruchomione po fakcie jest już za późno.
Xygeni'ego Open Source Security platforma zapewnia zespołom DevSecOps wykrywanie i ustalanie priorytetów w czasie rzeczywistym, co jest niezbędne do wyprzedzania skoordynowanej presji łańcucha dostaw, dzięki czemu pipelinezachowaj czystość, nie spowalniając swoich zespołów.
