Co tydzień nasze systemy wykrywania złośliwego oprogramowania skanują tysiące nowych i zaktualizowanych pakietów w rejestrach publicznych, takich jak npm, PyPI i OpenVSX. Potwierdziliśmy 35 złośliwych pakietów między 28 sierpnia a 4 września, 2026, na czele z czternastoma pakietami podszywającymi się pod brazylijską infrastrukturę płatniczą, opublikowanymi w ciągu jednego dnia, kontynuacją kampanii podszywającej się pod Baileysa pod dwiema nowymi nazwami oraz skoordynowanym klastrem pakietów o tematyce kryptowalut/blockchain, dzielących ten sam numer wersji.
Największy zbiór w tym tygodniu dotyczył prawdopodobnie brazylijskiej infrastruktury fintech i sprawdzania zdolności kredytowej: czternaście pakietów (grafeno-products, spc-grafeno, grafeno-client, grafeno-utils, grafeno-core, grafeno-logger, grafeno-config, grafeno-auth, grafeno-pix, spc-grafeno-login, spc_login, grafeno-payments, grafeno-webhook, grafeno-billing) zostały opublikowane 29 sierpnia, głównie w wersji 1.0.0Z grafeno-products wyróżnianie się na nadmuchanym 999.0.1, ten sam wzorzec wzrostu wersji, który zaobserwowano w zeszłym tygodniu w klastrze handlu elektronicznego.
Kampania podszywająca się pod Baileysa, o której informowano już w poprzednich tygodniach, była kontynuowana pod dwoma nowymi tożsamościami: @fyxzpediaa/baileys:8.1.0 28 sierpnia i cloud-baileys, którego dwie wersje (1.1.37 i 1.1.38) zostały wydane w ciągu tygodnia.
Warto również zwrócić uwagę na klaster czterech pakietów w ramach @stellarshift zakres (token-units, evm-address-kit, abi-tools, chain-metadata), wszystkie opublikowane 2 września w identycznej wersji 1.0.3, nazwy narzędzi kryptograficznych i blockchain, które są zgodne z celowaniem w programistów pracujących w tej dziedzinie; i mcp-consultasdeveiculos-client, którego trzy wersje zostały wydane w ciągu jednego dnia (0.0.2, 0.1.0, 0.1.1 4 września), pakiet klienta MCP, rodzaj zależności, którą agent AI coraz częściej będzie w stanie samodzielnie uzyskać.
Ta cotygodniowa migawka jest częścią naszego trwającego Streszczenie złośliwego kodu, gdzie weryfikujemy nowe zagrożenia, aby pomóc zespołom DevSecOps chronić swoje pipelinezanim dojdzie do uszkodzenia. W tym tygodniu opublikowaliśmy również Ryzykowny interes: wyjaśnienie samoczynnego usuwania pakietów npm, warto się temu przyjrzeć, jeśli chcesz dowiedzieć się więcej o tym, jak niektóre z tych kampanii zacierają ślady po instalacji.
Czternaście nazw, jeden wzór: 35 złośliwych pakietów w tym tygodniu
W tym tygodniu opublikowano przegląd danych, z których wynika, że ten sam aktor zwiększył skalę działania: jednodniowy zbiór czternastu pakietów podszywających się pod infrastrukturę finansową oraz dwie kampanie wciąż wykorzystujące pseudonimy oznaczone w poprzednich tygodniach.
Największy klaster w tym tygodniu ujawnił się zarówno pod względem nazewnictwa, jak i wzorca wersji. Czternaście pakietów zbudowanych wokół brazylijskiej marki fintech i weryfikacji kredytowej (grafeno-products, spc-grafeno, grafeno-client, grafeno-utils, grafeno-core, grafeno-logger, grafeno-config, grafeno-auth, grafeno-pix, spc-grafeno-login, spc_login, grafeno-payments, grafeno-webhook, grafeno-billing) wszystkie opublikowane 29 sierpnia, większość w wersji 1.0.0 z wyjątkiem grafeno-products, który został wysłany po zawyżonej cenie 999.0.1, ten sam numer wersji wskazuje na ujawniony w zeszłym tygodniu klaster e-commerce.
Kampania podszywania się pod Baileysa, o której informowały już poprzednie streszczenia, nie ustała, a jedynie zmieniała pseudonimy. @fyxzpediaa/baileys pojawił się 28 sierpnia i cloud-baileys wydano dwie kolejne wersje (1.1.37, 1.1.38) w ciągu tygodnia, co jest zgodne z tym, że atakujący przechodził przez nazwy, zamiast porzucić próbę po wykryciu.
Odrębny klaster czterech pakietów w ramach @stellarshift zakres (token-units, evm-address-kit, abi-tools, chain-metadata) wszystkie opublikowane 2 września w identycznej wersji 1.0.3, nazwy narzędzi kryptograficznych i blockchain skierowane do programistów pracujących w tej dziedzinie. I mcp-consultasdeveiculos-client dostarczył trzy wersje w ciągu jednego dnia — pakiet klienta MCP — dokładnie taki rodzaj zależności, jaki autonomiczny agent jest teraz w stanie samodzielnie uzyskać, bez konieczności wcześniejszego odczytania nazwy przez człowieka.
Wczesne ostrzeżenie przed złośliwym oprogramowaniem Xygeni Monitoruje npm, PyPI, Maven, OpenVSX i inne rejestry w czasie rzeczywistym, sygnalizując zagrożenia w momencie publikacji, zanim dotrą do kompilacji i zanim agent AI zainstaluje je autonomicznie. Gdy czternaście niepowiązanych ze sobą nazw pakietów zostanie opublikowanych tego samego dnia z tym samym zawyżonym wzorcem wersji lub gdy kampania pojawi się ponownie pod trzecim aliasem w ciągu kilku tygodni, wykrywanie, które sprawdza tylko raz, jest już opóźnione.
Xygeni'ego Open Source Security platforma zapewnia zespołom DevSecOps wykrywanie i ustalanie priorytetów w czasie rzeczywistym, co jest niezbędne do wyprzedzania skoordynowanej presji łańcucha dostaw, dzięki czemu pipelinezachowaj czystość, nie spowalniając swoich zespołów.
