Bem-vindo à edição de julho do Xygeni Malicious Code Digest. Este mês, Nossa equipe de pesquisa de segurança confirmou mais de 780 pacotes maliciosos no npm, PyPI e OpenVSX (o mercado de extensões do VS Code), rastreados em cinco resumos semanais..
Julho foi marcado por três tendências convergentes: campanhas contínuas e de alto volume de ataques de inundação de versões, projetadas para resistir a remoções; uma escalada acentuada nos ataques direcionados a ferramentas de IA, servidores MCP e fluxos de trabalho de agentes; e campanhas coordenadas de confusão de dependências contra ambos. enterprise namespaces e ecossistemas cripto/DeFi.
Entre as campanhas mais notáveis documentadas neste mês:
bingo-aiA versão no PyPI ressurgiu duas vezes, inundando o registro com mais de 150 versões em duas ondas (13 e 21 de julho), confirmando que esta é uma operação contínua, e não um evento isolado.zevairouterTornou-se a maior campanha de pacote único de julho: mais de 65 versões no npm, publicadas continuamente de 25 a 28 de julho.gcli-control, o RAT do Windows Nós elaboramos um perfil detalhado. que encaminha seu C2 através do npoint.io, escalonado da versão 0.1.0 para a 0.13.0 ao longo de três semanas distintas.@szc-ft/mcp-szcd-client, o pacote atrás SkillLeakNossa análise sobre um decodificador de credenciais fornecido por meio de uma habilidade MCP integrada foi confirmada em 2 de julho.- A semana de 7 de julho registrou o maior volume de ataques direcionados a ferramentas de IA do mês:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helperse@langgraphjs/toolkit, imitando MCP, Anthropic, OpenAI, Ollama e LangGraph. - Um conjunto de 17 pacotes para falsificação de identidade do PayPal foi encontrado no npm em 27 de julho, todos na versão 28.0.0 em questão de minutos.
@wagni_botAproximadamente 60 pacotes npm que se fazem passar por SDKs de carteiras de criptomoedas (Ethereum, Solana, Binance e outras) foram publicados em um único dia, 10 de julho.- Mais de uma dúzia de extensões falsas do VS Code surgiram no OpenVSX, confirmando que os atacantes estão expandindo seus ataques para além dos registros de pacotes, chegando até a própria IDE.
O padrão que definiu julho: os ataques visam cada vez mais os agentes de IA e as ferramentas automatizadas que instalam pacotes sem a intervenção de um revisor humano, a uma velocidade de publicação concebida para ultrapassar a revisão manual.
Abaixo, segue um resumo das nossas descobertas. Você pode consultar os dados completos das cinco semanas em detalhes no site. Índice do Malicious Code Digest.
Semana 5: Mais de 180 pacotes descobertos
Semana 4: Mais de 165 pacotes descobertos
Semana 3: Mais de 145 pacotes descobertos
Semana 2: Mais de 200 pacotes descobertos
Semana 1: Mais de 90 pacotes descobertos
De tempestades de versões à personificação por IA: o que os ataques à cadeia de suprimentos de julho revelam
As campanhas acima não são casos isolados, elas são a regra agora. Tempestades de versões sobrepostas, ataques coordenados de falsificação de identidade e ferramentas de IA para criar usuários semelhantes estão atingindo equipes reais em situações reais. SDLCtodas as semanas, muitas vezes sem qualquer intervenção humana entre a publicação e a instalação.
Xygeni detecção de malware e splataforma de segurança da cadeia de suprimentos Oferece às organizações a visibilidade necessária para detectar dependências maliciosas antes que elas sejam executadas na máquina de um desenvolvedor, entrem em um sistema de compilação ou cheguem à produção. A cobertura abrange npm, PyPI, OpenVSX e muito mais, monitorando padrões de publicação suspeitos, abuso de namespace, typosquatting e técnicas de ataque nativas de IA à medida que surgem.
Cada descoberta é automaticamente priorizada por explorabilidade, alcance e impacto nos negócios, para que sua equipe se concentre no que realmente precisa ser corrigido, e não em ruídos.
Explore todos os pacotes e campanhas maliciosas validadas pela Equipe de Segurança da Xygeni no Resumo de código malicioso.
Mantenha-se seguro. Mantenha-se rápido. Mantenha o controle com a Xygeni.
