Добро пожаловать в июльский выпуск дайджеста вредоносного кода Xygeni. В этом месяце... Наша группа исследователей в области безопасности подтвердила наличие более 780 вредоносных пакетов в npm, PyPI и OpenVSX (маркетплейс расширений VS Code), отслеживаемых в пяти еженедельных сводках..
Июль характеризовался тремя сходящимися тенденциями: продолжительными, масштабными кампаниями по распространению версий, рассчитанными на то, чтобы пережить попытки удаления; резкой эскалацией атак, направленных на инструменты ИИ, серверы MCP и рабочие процессы агентов; и скоординированными кампаниями по созданию путаницы в зависимостях против обоих этих направлений. enterprise Пространства имен и крипто/DeFi экосистемы.
Среди наиболее заметных кампаний, задокументированных в этом месяце:
bingo-aiВ сети PyPI проект дважды возобновил работу, заполнив реестр более чем 150 версиями за два всплеска (13 и 21 июля), что подтверждает, что это продолжающаяся операция, а не разовый случай.zevairouterстала крупнейшей кампанией по выпуску единого пакета в июле: более 65 версий в рамках npm, публиковавшихся непрерывно с 25 по 28 июля.gcli-controlWindows RAT мы провели детальный анализ Система управления и контроля (C2) на базе npoint.io была обновлена с версии 0.1.0 до 0.13.0 в течение трех отдельных недель.@szc-ft/mcp-szcd-client, пакет, стоящий за SkillLeakНаша статья о дешифраторе учетных данных, поставляемом в составе встроенного навыка MCP, была подтверждена 2 июля.- Неделя, начавшаяся 7 июля, принесла месяцу самую интенсивную целевую рекламу с использованием инструментов искусственного интеллекта:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpersи@langgraphjs/toolkitимитируя MCP, Anthropic, OpenAI, Ollama и LangGraph. - 27 июля в npm в течение нескольких минут был обнаружен кластер из 17 пакетов, имитирующих PayPal, все версии 28.0.0.
@wagni_botПримерно 60 npm-пакетов, имитирующих SDK криптокошельков (Ethereum, Solana, Binance и другие), были опубликованы за один день, 10 июля.- На платформе OpenVSX появилось более десятка поддельных расширений для VS Code, что подтверждает, что злоумышленники выходят за рамки реестров пакетов и проникают в саму IDE.
Главная тенденция июля: атаки все чаще направлены на агентов искусственного интеллекта и автоматизированные инструменты, которые устанавливают пакеты без участия человека-рецензента, с такой скоростью публикации, которая позволяет опередить ручную проверку.
Ниже приведено краткое изложение наших выводов. Полные данные за все пять недель доступны по ссылке. Индекс сводки вредоносного кода.
Неделя 5: Обнаружено более 180 пакетов
Неделя 4: Обнаружено более 165 пакетов
Неделя 3: Обнаружено более 145 пакетов
Неделя 2: Обнаружено более 200 пакетов
Неделя 1: Обнаружено более 90 пакетов
От «штормов версий» до имитации ИИ: что показывают июльские атаки на цепочки поставок
Описанные выше кампании — это не исключения, а теперь базовый уровень. Шквал атак, приводящих к массовому распространению версий, скоординированные атаки с использованием поддельных аккаунтов и имитации инструментов искусственного интеллекта затрагивают реальные команды в реальных условиях. SDLCкаждую неделю, зачастую без участия человека между публикацией и установкой.
Ксигени обнаружение вредоносных программ и sплатформа безопасности цепочки поставок Предоставляет организациям возможность выявлять вредоносные зависимости до того, как они будут запущены на машинах разработчиков, попадут в систему сборки или достигнут производственной среды. Охват распространяется на npm, PyPI, OpenVSX и другие платформы, отслеживая подозрительные шаблоны публикации, злоупотребление пространствами имен, тайпсквоттинг и методы атак, использующие искусственный интеллект, по мере их появления.
Каждое обнаруженное нарушение автоматически ранжируется по степени уязвимости, доступности и влиянию на бизнес, поэтому ваша команда сосредоточится на том, что действительно нужно исправить, а не на лишней информации.
Изучите все вредоносные пакеты и кампании, проверенные командой безопасности Xygeni, в разделе Обзор вредоносного кода.
Оставайтесь в безопасности. Оставайтесь быстрыми. Держите всё под контролем с Xygeni.
