మాలిషియస్ కోడ్ డైజెస్ట్ నెలవారీ సమీక్ష: సెప్టెంబర్

క్సైజెని మాలిషియస్ కోడ్ డైజెస్ట్ యొక్క సెప్టెంబర్ సంచికకు స్వాగతం. ఈ నెలలో, మా భద్రతా పరిశోధన బృందం నాలుగు వారపు డైజెస్ట్‌ల ద్వారా ట్రాక్ చేయబడిన npm మరియు PyPI అంతటా 104 హానికరమైన ప్యాకేజీలను నిర్ధారించింది.

సెప్టెంబర్ నెలలో మూడు ధోరణులు ఏకకాలంలో చోటుచేసుకున్నాయి: ఆగస్టు నుండి నేరుగా కొనసాగి, తొలగింపులు జరిగినప్పటికీ విజృంభించిన ప్రచారాలు; డజన్ల కొద్దీ ప్యాకేజీలు పెంచి చెప్పిన వెర్షన్ నంబర్లను క్లెయిమ్ చేయడంతో, పెద్ద ఎత్తున డిపెండెన్సీ గందరగోళం నెలకొనడం. 99.0.0 మరియు 19999.x ప్రైవేట్ నేమ్‌స్పేస్‌లను హైజాక్ చేయడం; మరియు స్ట్రాపి, n8n మరియు MCP వంటి, డెవలపర్లు విశ్వసించే ప్లగిన్ మరియు ఆటోమేషన్ ఎకోసిస్టమ్‌లకు ప్రత్యేక అధికారాలతో కూడిన యాక్సెస్ ఇవ్వడం వైపు స్పష్టమైన అడుగు.

ఈ నెలలో నమోదు చేయబడిన అత్యంత ముఖ్యమైన ప్రచారాలలో:

• మా స్వీయ-తొలగింపు యాంటీ-ప్రాక్టరింగ్ ఆపరేటర్ సెప్టెంబర్ 1న తిరిగి వచ్చారు, amicat, bmcat, eyevox మరియు moidevh అదే మూలం నుండి వచ్చిన రెండు కొత్త పేర్లతో పాటు ధృవీకరించబడింది, moidevk మరియు moidevl.
• ఆగస్టు నెలంతా నకిలీగా వాడబడిన వాట్సాప్ వెబ్ ఏపీఐ లైబ్రరీ అయిన బెయిలీస్, దాడులకు గురవుతూనే ఉంది: cloud-baileys చేరుకున్న వెర్షన్లు 1.1.37 మరియు 1.1.38 మొదటి వారంలో మరియు 1.1.41 సెప్టెంబర్ 19 నాటికి, మేము ట్రాక్ చేసిన అత్యంత సుదీర్ఘకాలం కొనసాగిన అనుకరణలలో ఇది ఒకటిగా నిలిచింది.
• సెప్టెంబర్ 15 నుండి 17 వరకు జరిగిన 21-ప్యాకేజీల ప్రచారంలో, "meeb" ట్యాగ్ కింద నకిలీ స్ట్రాపి ప్లగిన్‌లు అన్నీ ఒకే వెర్షన్‌లో ప్రచురించబడ్డాయి. 3.6.8, వంటి పేర్లతో ఉన్న సహచర ప్యాకేజీలతో పాటు os-info-meeb322k మరియు fs-pwn-meeb322k.
• ఒకే ప్యాకేజీ, @nimbusedge/authఒకే రోజులో (సెప్టెంబర్ 11) 39 వెర్షన్లు రవాణా చేయబడ్డాయి, అన్నీ నంబర్లతో 19999.x అందువల్ల అవి ఏ చట్టబద్ధమైన అంతర్గత వెర్షన్ కన్నా ఉన్నత స్థానంలో ఉంటాయి.
• కార్పొరేట్ మరియు అంతర్గత పేర్లను పోలిన పేర్లతో కూడిన డిపెండెన్సీ-కన్ఫ్యూజన్ ప్యాకేజీలు ప్రతి వారం కనిపించాయి: etoro-cashout, etoro-analytics మరియు etoro-aggregator (సెప్టెంబర్ 11), concierge-sdk at 99.99.99 (సెప్టెంబర్ 13), @traktis/core (సెప్టెంబర్ 17), మరియు @dbbhk/ui-components, @siriusbeyond/* మరియు @alphaspace/core at 99.x నెల చివరి వారంలో.
• “సిరియస్‌బియాండ్” ఆపరేటర్ సెప్టెంబర్ 20న స్కోప్ చేయని ఒకే ప్యాకేజీతో ప్రారంభమై, నాలుగు రోజుల తర్వాత స్కోప్ చేయబడిన ఫ్యామిలీగా తిరిగి వచ్చింది (@siriusbeyond/auth, /ui, /utils), అదే బ్రాండ్ అంతర్గత ప్యాకేజీ సెట్‌గా అందించబడింది.
• నకిలీ n8n వర్క్‌ఫ్లో నోడ్‌లు నెల పొడవునా పునరావృతమయ్యాయి, వాటిలో ఇవి ఉన్నాయి n8n-nodes-sysdiag2, n8n-nodes-buildcheck మరియు n8n-nodes-data-transformer-utilsఆగస్టులో మొదట కనిపించిన ధోరణి కొనసాగుతోంది.
• ఒక MCP క్లయింట్, mcp-consultasdeveiculos-clientఒకే రోజు (సెప్టెంబర్ 4) మూడు వెర్షన్లలో ప్రచురించబడింది, ఇది AI టూలింగ్ లేయర్ ఇప్పుడు అదే సరఫరా గొలుసులో భాగమని గుర్తుచేస్తుంది.
• ఆరు సంఖ్యగల ప్రతులు simple-date-formatter-new-* (11 నుండి 16 వరకు) సెప్టెంబర్ 25న ప్రచురించబడ్డాయి, ఏ పేర్లు ఆమోదం పొందుతాయో పరీక్షించడానికి ఇది ఒక ప్రణాళికాబద్ధమైన ప్రచురణ.

సెప్టెంబర్ యొక్క ప్రధాన నమూనా: దాడి చేసేవారు ఇకపై కేవలం విశ్వసనీయమైన పేర్లను మాత్రమే కాకుండా, విశ్వసనీయమైన స్థానాలను కూడా వాడుకుంటున్నారు. ప్లగిన్‌లు, వర్క్‌ఫ్లో నోడ్‌లు, MCP క్లయింట్‌లు మరియు ప్రైవేట్ ప్యాకేజీ నేమ్‌స్పేస్‌లు అన్నీ ఒక సాధారణ డిపెండెన్సీ కంటే ఎక్కువ యాక్సెస్‌తో పనిచేస్తాయి, మరియు సెప్టెంబర్ దాడులు సరిగ్గా వీటిపైనే కేంద్రీకృతమయ్యాయి.

మేము కనుగొన్న వాటి సారాంశం కింద ఇవ్వబడింది. నాలుగు వారాల డేటా మొత్తాన్ని పూర్తి వివరాలతో ఇక్కడ చూడవచ్చు. హానికరమైన కోడ్ డైజెస్ట్ సూచిక.