Resumo mensal do Malicious Code Digest: setembro

Bem-vindo à edição de setembro do Xygeni Malicious Code Digest. Este mês, nossa equipe de pesquisa de segurança confirmou 104 pacotes maliciosos no npm e no PyPI, rastreados em quatro relatórios semanais.

Setembro foi marcado por três tendências convergentes: campanhas que se estenderam diretamente de agosto e continuaram apesar das remoções; confusão generalizada de dependências, com dezenas de pacotes reivindicando números de versão inflados como 99.0.0 e 19999.x sequestrar namespaces privados; e uma clara mudança em direção aos ecossistemas de plugins e automação nos quais os desenvolvedores confiam com acesso privilegiado, como Strapi, n8n e MCP.

Entre as campanhas mais notáveis ​​documentadas neste mês:

• O operador anti-monitoramento autoexcluído retornou em 1º de setembro, com amicat, bmcat, eyevox e moidevh confirmado juntamente com dois novos nomes da mesma raiz, moidevk e moidevl.
• A biblioteca Baileys, cuja identidade foi usurpada durante todo o mês de agosto, continuou sob ataque: cloud-baileys versões alcançadas 1.1.37 e 1.1.38 na primeira semana e 1.1.41 Em 19 de setembro, tornou-se uma das imitações mais longas que já rastreamos.
• Uma campanha com 21 pacotes (entre 15 e 17 de setembro) publicou plugins falsos do Strapi sob a tag “meeb”, todos na mesma versão. 3.6.8, juntamente com pacotes complementares com nomes como os-info-meeb322k e fs-pwn-meeb322k.
• Um único pacote, @nimbusedge/auth, enviou 39 versões em um único dia (11 de setembro), todas numeradas. 19999.x Assim, elas teriam prioridade sobre qualquer versão interna legítima.
• Pacotes que geravam confusão de dependências, com nomes que soavam corporativos e internos, surgiam todas as semanas: etoro-cashout, etoro-analytics e etoro-aggregator (Setembro 11), concierge-sdk at 99.99.99 (Setembro 13), @traktis/core (Setembro de 17), e @dbbhk/ui-components, @siriusbeyond/* e @alphaspace/core at 99.x na última semana do mês.
• O operador “siriusbeyond” iniciou com um único pacote sem escopo em 20 de setembro e retornou quatro dias depois como uma família com escopo (@siriusbeyond/auth, /ui, /utils), a mesma marca disfarçada de conjunto de embalagem interna.
• Nós falsos de fluxo de trabalho n8n se repetiram ao longo do mês, incluindo n8n-nodes-sysdiag2, n8n-nodes-buildcheck e n8n-nodes-data-transformer-utils, dando continuidade a um padrão observado pela primeira vez em agosto.
• Um cliente MCP, mcp-consultasdeveiculos-client, foi publicado em três versões num único dia (4 de setembro), um lembrete de que a camada de ferramentas de IA agora faz parte da mesma cadeia de suprimentos.
• Seis cópias numeradas de simple-date-formatter-new-* (11 a 16) foram publicados em 25 de setembro, uma sequência roteirizada criada para testar quais nomes seriam aprovados.

O padrão definidor de setembro: os atacantes não estão mais apenas usando nomes confiáveis, mas também posições de confiança. Plugins, nós de fluxo de trabalho, clientes MCP e namespaces de pacotes privados são executados com mais acesso do que uma dependência típica, e é exatamente neles que as campanhas de setembro se concentraram.

Abaixo, segue um resumo das nossas descobertas. Você pode consultar os dados completos das quatro semanas em detalhes no site. Índice do Malicious Code Digest.