Todas as semanas, nossos sistemas de detecção de malware examinam milhares de pacotes novos e atualizados em registros públicos como npm e PyPI. Esta semana não foi exceção. Confirmamos mais de 145 pacotes maliciosos entre 10 e 17 de julho de 2026 no npm e no PyPI, liderados por uma campanha de destaque e diversas ameaças contínuas.
O maior evento isolado foi bingo-ai No PyPI: quase 80 versões foram confirmadas em cerca de 30 minutos no dia 13 de julho, um claro sinal de publicação automatizada e baseada em modelos, em vez de uma campanha manual.
Também confirmamos PhantomSync, um cluster npm de oito pacotes (base58-utils, abi-encode, eth-dev, arb-kit, layer2-sdk, solana-key-utils, eth-wallet-helpers, crypto-validate-lib) publicado entre 13 e 14 de julho sob uma única conta. Cada pacote funciona exatamente como anunciado, mas oculta um dropper que se invoca automaticamente cerca de 37 segundos após a importação, decodifica uma carga útil simulada como um teste falso, instala persistência multiplataforma e executa uma carteira criptográfica e um ladrão de segredos que exfiltra os dados criptografados em RSA-4096 para armazenamento IPFS público.
O @wagni_bot O escopo de falsificação de criptomoedas/DeFi, que acompanhamos nas últimas semanas, continuou se expandindo, adicionando novos nomes de SDK para Binance, Jupiter, Orca, Pump.fun, Solana e Meteora, além dos já existentes Polymarket, Hyperliquid e MetaMask (com erro de digitação). metemask-sdk), e pacotes OpenSea.
O moon-uv A campanha FauxUV continuou com mais seis versões no PyPI, e google-caja-bower usaram números de versão inflados (até 1000.800.20) no npm em uma aparente tentativa de confusão de dependências. Também confirmamos axios-test-one, um typosquat direcionado a um dos pacotes npm mais utilizados.
Este instantâneo semanal faz parte do nosso contínuo Resumo de código malicioso, onde validamos novas ameaças e fornecemos informações práticas para ajudar as equipes de DevSecOps a protegerem seus pipelineantes que ocorram danos. Vamos analisar o que descobrimos esta semana e por que isso é importante.
Mais de 145 encomendas. Uma semana. A balança continua a subir.
O resumo desta semana reflete a mesma trajetória: os atacantes publicam mais rápido do que os registros removem vulnerabilidades e mais rápido do que uma varredura semanal consegue detectar. Um único pacote do PyPI, bingo-ai, passou da primeira versão para quase 80 versões confirmadas em cerca de 30 minutos, publicação automatizada a uma velocidade que nenhum processo de revisão manual consegue igualar. Enquanto isso, o PhantomSync mostra que o volume não é o único risco: oito pacotes npm silenciosos e bem elaborados permaneceram com um dropper atrasado por um dia antes de serem detonados, e o @wagni_bot O escopo de representação do SDK de criptografia continuou adicionando novos alvos a uma rede já ampla.
Alerta antecipado de malware da Xygeni Monitora o npm, PyPI e outros registros em tempo real, sinalizando ameaças no momento da publicação, antes que elas cheguem a uma compilação, antes que um agente de IA as instale autonomamente e antes que um dropper atrasado ou um infostealer renomeado tenha a chance de ser executado. bingo-ai O sistema envia dezenas de versões em meia hora, ou um pacote PhantomSync espera 37 segundos após a importação antes de ser executado; a detecção que ocorre posteriormente já é tardia demais.
Xygeni Open Source Security A plataforma oferece às equipes de DevSecOps a detecção e priorização em tempo real necessárias para se manterem à frente da pressão coordenada da cadeia de suprimentos, para que seu pipelineMantenha-se organizado sem prejudicar o desempenho de suas equipes.
