Hiji kerentanan, hiji pakét jahat anu disumputkeun di antara jutaan jalma, tiasa ngaruksak kaamanan aplikasi anu teu kaétang, ngabahayakeun operasi bisnis sareng privasi pangguna. Dina kaayaan anu teu pasti ieu tim kami di Xygeni ngamimitian operasi kaamanan, ngungkabkeun kanyataan anu pikasieuneun ku seueur jalma tapi saeutik anu tiasa mastikeun: ayana pakét npm jahat dina tulang tonggong ékosistem digital urang.
Ti tanggal 13 nepi ka 15 Januari 2024, scan Deteksi Kodeu Jahat milik kami nembus tabir kaayaan normal, ngungkabkeun lain ngan hiji, tapi sapuluh pakét npm anu jahat. Ieu sanés tindakan malfeasance acak tapi kampanye, masing-masing didamel pikeun ngaluarkeun data sénsitip ka juru-juru internét anu poék. Wahyu ieu sanés ngan ukur panggero hudang; éta mangrupikeun panggero pikeun tindakan pikeun unggal stakeholder dina prosés pamekaran parangkat lunak.
Harita, volume éta masih penting. Dina taun 2026, ayeuna mah geus teu penting deui. Édisi panganyarna tina kami Ringkesan Kodeu Jahat mastikeun 100-200+ paket jahat mingguan di sakuliah npm sareng PyPI nyalira, jandela tilu dinten anu sami ayeuna bakal muncul langkung seueur. Téhnik éksfiltrasi sareng panghindaran anu didokumentasikeun di handap ieu henteu ngaleungit; éta ngan saukur diindustrialisasi dina skala anu teu diantisipasi ku saha waé dina awal 2024.
Salaku pionir dina kaamanan siber, sudut pandang unik Xygeni ngamungkinkeun urang henteu ngan ukur pikeun ngadeteksi ancaman ieu tapi ogé pikeun ngartos implikasina sacara jero. Laporan ieu mangrupikeun bukti tina commitpikeun ngajaga wates digital dina ngadeteksi bukti jahat dina kode pikeun nyingkahan konvérsi dina serangan ka hareup.
Gabung sareng kami nalika urang nalungtik detil-detil anu rumit tina kampanye ieu, ngabongkar metode para panyerang sareng, anu paling penting, ngajelaskeun kumaha bisnis tiasa nguatkeun pertahananana ngalawan ancaman anu jahat sapertos kitu.
Kapanggihna Mimiti: Palanggaran Aurora Webmail Pro
Kapanggihna awal dina panalungtikan kami nyaéta pakét anu dingaranan aurora-webmail-pro, anu diunggah ka pendaptaran NPM ku pangguna anu nganggo alias 0x379cKapanggihna ieu teu lila dituturkeun ku idéntifikasi opat pakét tambahan, sadayana diunggah ku pangarang anu sami sateuacan kagiatanana dieureunkeun ku ukuran kaamanan pendaptaran.
Paket-paket ieu kalebet blog_2021@1.1.1, heatwallet@10.1.1, newbooking@1.1.1, sarta pecko@1.0.1Unggal pakét, saatos dipariksa, kapanggih ngandung kode jahat anu sami pisan anu ditujukeun pikeun ngaluarkeun inpormasi sénsitip pangguna.
Program ieu mulangkeun informasi sistem anu sénsitip relatif ka pangguna sareng sistem teras nyiptakeun hexdump kalayan data sapertos kitu. Teras data diulang sareng pikeun unggal chunk, pamundut GET dilakukeun ka situs éksternal, dimana jalur anu diaksés nyaéta unggal chunk anu diwangun.
Panyingkepan Sekunder: Taktik Rupa-rupa dina Panyebaran Kode Jahat
Bareng jeung kapanggihna angkatan awal, panalungtikan kami ngungkabkeun opat pakét NPM tambahan, anu disebarkeun di sakuliah pendaptaran ku tilu pangguna anu béda.
Pakét-pakét ieu, didaptarkeun salaku saha waé-deps@1.0.0, shoponline.epiroc.com@1.0.1, shoponline.epiroc.com@1.0.2, sarta synology-cft@10.0.0, ngabagi benang beureum dina basis kode maranéhanana—masing-masing direkayasa pikeun nyedot inpormasi pangguna. Anu penting, metode anu dianggo pikeun éksfiltrasi data dina conto ieu béda ti grup anu munggaran, nunjukkeun kampanye anu misah, sanaos sami jahatna.
Strategi kampanye kadua ieu ngalibatkeun pendekatan anu langkung langsung pikeun ngumpulkeun data sénsitip. Saatos diaktipkeun, kode jahat dina pakét ieu ngalaksanakeun misi pengintaian anu lengkep, ngekstrak inpormasi lengkep ngeunaan konfigurasi sistem pangguna, data pribadi pangguna, sareng khususna, alamat IP sistem. Pangumpulan data anu komprehensif ieu bertujuan pikeun nyusun file lengkep ngeunaan korban, nyiapkeun panggung pikeun panyusupan anu poténsial langkung jero atanapi serangan anu dituju.
Penting pisan pikeun negeskeun yén sanaos aya poténsi pikeun pakét ieu nyamar salaku bagian tina kagiatan panalungtikan kaamanan anu sah, sapertos anu tujuanana pikeun ngalaan kerentanan ngalangkungan taktik Dependency Confusion, kanyataanana tetep teu robih. Pakét-pakét ieu tiasa dirancang kalayan niat jahat, sacara rahasia ngumpulkeun sareng ngirimkeun data sénsitip ka éntitas éksternal anu teu sah.
Bewara Husus: Anomali djs13-fetcher sareng Implikasina pikeun Kaamanan Siber
Di tengah-tengah pamariksaan kana pakét-pakét anu kasebat di luhur, platform kami nandakeun anomali tambahan: pakét anu dingaranan djs13-fetcherKapanggihna ieu béda ti conto-conto samemehna, teu ngan ukur dina métode operasina tapi ogé dina sifat ancaman anu ditimbulkeunana. djs13-fetcher diidentipikasi salaku anu ngamimitian runtuyan unduhan sareng palaksanaan pikeun lampiran tina Discord, khususna file binér anu dingaranan astroia.exeSaatos dipariksa langkung caket ngalangkungan layanan analisis otomatis, binér ieu kéngingkeun a Skor Ancaman 85/100, hiji rating anu sacara jelas ngaklasifikasikeunana salaku malware.
Operasi djs13-fetcher sareng palaksanaan astroia.exe salajengna nunjukkeun vektor ancaman anu canggih sareng multifaset. Binér anu dimaksud dirancang pikeun ngalakukeun sarangkaian tindakan anu nunjukkeun niat jahat anu jero:
- Prosés Sistem PemijahanMalware ieu ngamimitian sababaraha prosés sistem nalika dijalankeun, téknik anu sering dianggo pikeun ngajalankeun skrip jahat salajengna atanapi pikeun ngadegkeun pijakan dina sistem anu kainféksi pikeun muatan tambahan.
- Inpormasi Sistem Pamundut: Ieu ngalaksanakeun panalungtikan anu éksténsif ngeunaan inpormasi sistem. Peta ieu biasana ditujukeun pikeun ngumpulkeun inpormasi ngeunaan lingkungan sistem, anu tiasa dianggo pikeun nyaluyukeun serangan salajengna kana kerentanan khusus sistem.
- Ngalakukeun Manuver NyegahPanginten anu paling penting, astroia.exe dirancang pikeun ngaéksekusi pamundut Windows Management Instrumentation (WMI) pikeun ngadeteksi naha éta dijalankeun dina mesin virtual (VM). Paripolah ieu mangrupikeun tindakan nyingkahan anu jelas, dimaksudkeun pikeun nyingkahan deteksi sareng analisis ku para profesional kaamanan siber sareng sistem otomatis anu umumna nganggo VM pikeun analisis malware.
Panyawat konci
Kapanggihna 10 pakét npm jahat ieu, sareng kasus khusus djs13-fetcher, mangrupikeun sinyal awal tina pola anu saprak harita parantos ningkat jauh ngaleuwihan anu diantisipasi ku saha waé dina Januari 2024.
Kanyataan ieu nunjukkeun, sanajan harita, peran anu teu tiasa dipisahkeun tina Layanan Peringatan Dini XygeniDirancang pikeun nganalisis sareng ngingetkeun kana ancaman poténsial dina pakét npm énggal pas dipedalkeun, layanan kami ngagambarkeun lompatan anu signifikan dina pertahanan kaamanan siber proaktif dina waktos éta, sareng logika na ngan ukur janten langkung diperyogikeun nalika volume ningkat. Ku nawiskeun deteksi awal sinyal indikatif tina niat jahat, jauh sateuacanna standard prosedur, kami ngaberdayakeun konsumén kami pikeun ngajagi ékosistem perangkat lunakna tina poténsi infiltrasi malware sateuacan éta tiasa nyababkeun cilaka. Jenis deteksi ieu ayeuna dijalankeun sacara terus-terusan: tingali panemuan anu dikonfirmasi minggu ieu dina kami Ringkesan Kodeu Jahat.
Organisasi kedah ngutamakeun palaksanaan protokol kaamanan anu kuat, ti mimiti audit kode rutin dugi ka alat deteksi anu canggih, pikeun ngajaga tina taktik canggih anu dianggo ku musuh siber. Xygeni, urang tetep commitdiwajibkeun mingpin serangan dina perang anu lumangsung ieu, ngalengkepan mitra kami sareng masarakat anu langkung lega ku pangaweruh sareng alat anu diperyogikeun pikeun nyegah ancaman anu jahat ieu.
FAQ
Naha paket npm jahat masih janten masalah anu ningkat dina taun 2026?
Muhun, sacara signifikan. Tulisan ieu ngadokumentasikeun 10 pakét npm jahat anu kapanggih salami tilu dinten dina Januari 2024. Intisari Kodeu Malicious Xygeni ayeuna mastikeun 100-200+ pakét jahat mingguan di sakuliah npm sareng PyPI, bukti yén taktik éksfiltrasi sareng panyingkahan anu diidentifikasi di dieu parantos ningkat sacara dramatis tinimbang ngaleungit.
Kumaha carana abdi tiasa mariksa naha pakét npm jahat sateuacan masangna?
Verifikasi riwayat pangurus, pariksa tanggal publikasi sareng jumlah unduhan pikeun anomali, sareng anggo pamindaian otomatis anu nandakeun pola éksfiltrasi sareng paripolah nyingkahan, sanés ngan ukur cocog CVE anu dipikanyaho, kumargi kalolobaan pakét jahat, kalebet sadaya 10 anu dibahas di dieu, mangrupikeun hal anu énggal dina waktos kapanggihna.
Kumaha carana abdi tiasa mariksa naha pakét npm jahat sateuacan masangna?
Verifikasi riwayat pangurus, pariksa tanggal publikasi sareng jumlah unduhan pikeun anomali, sareng anggo pamindaian otomatis anu nandakeun pola éksfiltrasi sareng paripolah nyingkahan, sanés ngan ukur cocog CVE anu dipikanyaho, sabab kalolobaan pakét jahat sapertos anu aya dina laporan ieu mangrupikeun hal anu énggal dina waktos kapanggihna.
Naha paket npm jahat anu anyar masih kapendak sacara rutin?
Muhun. Xygeni's Ringkesan Kodeu Jahat nerbitkeun pakét npm sareng PyPI jahat anu nembé dikonfirmasi unggal minggu; téknik exfiltration sareng VM-evasion anu didokumentasikeun dina laporan 2024 ieu tetep umum dina pakét anu kapanggih ayeuna.
