ప్రతి వారం, మా మాల్వేర్ గుర్తింపు వ్యవస్థలు npm, PyPI, మరియు OpenVSX వంటి పబ్లిక్ రిజిస్ట్రీలలోని వేలాది కొత్త మరియు నవీకరించబడిన ప్యాకేజీలను స్కాన్ చేస్తాయి. ఆగస్టు 7 మరియు ఆగస్టు 14 మధ్య మేము 114 హానికరమైన ప్యాకేజీలను నిర్ధారించాము.2026, ఒక నిజమైన డార్క్-LLM దాడి సాధనం పేరుతో బహిరంగంగా బ్రాండ్ చేయబడిన ఒక npm ప్యాకేజీ క్లస్టర్, DeFi మరియు Web3 ప్రోటోకాల్ లైబ్రరీలను లక్ష్యంగా చేసుకున్న డిపెండెన్సీ-కన్ఫ్యూజన్ వేవ్, మరియు ఒక బ్రెజిలియన్ ఫిన్‌టెక్ ప్రొవైడర్‌పై పెద్ద ఎత్తున బ్రాండ్-స్క్వాటింగ్ ప్రచారం వంటివి దీనికి నాయకత్వం వహించాయి.
అత్యంత దృష్టిని ఆకర్షించే ఆవిష్కరణ: wormgpt-cli ఆగష్టు 7న npmలో, ఒక అనుబంధ ప్యాకేజీతో పాటు, తొమ్మిది వెర్షన్లు ఒకదాని తర్వాత ఒకటిగా వేగంగా ప్రచురించబడ్డాయి. gpt-terminal-cliఅదే రోజు ప్రచురించబడింది. ఈ పేరు, ఫిషింగ్ మరియు మాల్వేర్ సృష్టి కోసం సైబర్ నేరగాళ్లకు విక్రయించబడే ఒక నిజమైన డార్క్-LLM సాధనమైన WormGPTని నేరుగా సూచిస్తుంది. ఇది, ఈ ప్యాకేజీ ఒక తటస్థ పేరు వెనుక దాక్కోకుండా, ఒక అసలైన దాడి సాధనం యొక్క బ్రాండ్ గుర్తింపును ఉపయోగించుకుంటోందని సూచిస్తుంది.
ఒక ప్రత్యేక క్లస్టర్ నేరుగా వికేంద్రీకృత ఫైనాన్స్ మౌలిక సదుపాయాలను లక్ష్యంగా చేసుకుంది: npmలో నిజమైన DeFi ప్రోటోకాల్‌ను అనుకరిస్తున్న పది ప్యాకేజీ పేర్లు మరియు standards లైబ్రరీలు (ethereum-vault-connector, boring-vault, camelot-ammv2-core, camelot-ammv2-periphery, @aerodrome-finance/contracts, @aerodrome-finance/slipstream, permit2, @openzeppelin-4/contracts, @openzeppelin-5/contracts, passkeys-react), మొత్తం పదహారు ధృవీకరించబడిన వెర్షన్లు, ఆగస్టు 11న కొన్ని గంటల వ్యవధిలో ఒకదాని తర్వాత ఒకటి ప్రచురించబడ్డాయి. ఇది కామెలాట్, ఏరోడ్రోమ్ ఫైనాన్స్, మరియు ఓపెన్‌జెప్పెలిన్‌లపై నిర్మించే డెవలపర్‌లను లక్ష్యంగా చేసుకుని, డిపెండెన్సీ-గందరగోళాన్ని సృష్టించే ఒక ఎత్తుగడ. standard ఒప్పందాలు.
ఈ వారం అతిపెద్ద సింగిల్ క్లస్టర్ బ్రెజిలియన్ కార్పొరేట్ ప్రయోజనాలు మరియు చెల్లింపు కార్డ్ ప్రొవైడర్ అయిన అలెలోను అనుకరించింది: పది విభిన్న ప్యాకేజీ పేర్లు (alelo-core, alelo-api, alelo-client, alelo-utils, alelo-auth, alelo-sdk, alelo-services, alelo-common, alelo-payment, meualeloఆగస్టు 14వ తేదీ ఒక్కరోజే ఇరవై ఒక్క ధృవీకరించబడిన ప్యాకేజీల కోసం, చాలా వరకు రెండు లేదా మూడు వెర్షన్లలో ప్రచురించబడ్డాయి. దానితో పాటు, ఒక ప్రత్యేక స్కోప్డ్-నేమ్‌స్పేస్ క్యాంపెయిన్ ఇరవై ఒక్క లుక్‌అలైక్‌లను ప్రచురించింది. n8n-nodes-utils-helper-* మూడు npm స్కోప్‌లలోని ప్యాకేజీలు (@years17, @years18, @years20ఆగష్టు 13 మరియు 14 మధ్య, ఇది ఒకే చేతితో రూపొందించిన దాడి కాకుండా, n8n ఆటోమేషన్ ప్లాట్‌ఫారమ్ యొక్క నోడ్ ఎకోసిస్టమ్‌పై ఆటోమేటెడ్ స్క్వాటింగ్‌కు అనుగుణంగా ఉండే ఒక నమూనా.
రెండు మేవెన్ ప్యాకేజీలు కింద ప్రచురించబడ్డాయి io.github.davidtimur/c2-lab ఆగస్టు 7న వచ్చినవి కేవలం వాటి పేరు కారణంగానే ఫ్లాగ్ చేయదగినవి. C2 అనేది కమాండ్-అండ్-కంట్రోల్ కు సంక్షిప్త రూపం, మరియు ఒక ప్యాకేజీ తన పేరులోనే ఆ ఫంక్షన్‌ను ప్రకటిస్తుంటే, అది అత్యంత అజాగ్రత్తగా ఉన్నట్లు లేదా డిటెక్షన్ ఎంత వేగంగా పట్టుకుంటుందో పరీక్షిస్తున్నట్లు అవుతుంది. మేవెన్-నిర్దిష్ట సప్లై చైన్ రిస్క్ గురించి మరింత సమాచారం కోసం, మా విశ్లేషణను చూడండి. జావా సి డోర్మేవెన్ ఎకోసిస్టమ్‌లో మేము కనుగొన్న ఒక కంపైల్-టైమ్ బ్యాక్‌డోర్.
ఈ వారపు సంగ్రహం మా కొనసాగుతున్న ప్రక్రియలో భాగం హానికరమైన కోడ్ డైజెస్ట్ఇక్కడ మేము కొత్త ముప్పులను ధృవీకరించి, DevSecOps బృందాలు తమను తాము రక్షించుకోవడంలో సహాయపడటానికి కార్యాచరణ ఇంటెలిజెన్స్‌ను అందిస్తాము. pipelineనష్టం జరగడానికి ముందే.
పేరులోనే విషయం తెలిసిపోతుంది: ఈ వారం 114 హానికరమైన ప్యాకేజీలు
ఈ వారం సారాంశం ప్రకారం, దాడి చేసేవారు బ్రాండ్ గుర్తింపు నుండి దాక్కోకుండా, దానిపైనే ఆధారపడుతున్నారు. wormgpt-cli సైబర్ నేరగాళ్లకు అమ్మబడే ఒక నిజమైన డార్క్-LLM టూల్ పేరును, దాని అనుబంధ ప్యాకేజీతో పాటుగా, నిర్లజ్జగా పెట్టి, npm లో ఒక్క రోజులోనే సున్నా నుండి తొమ్మిది వెర్షన్లకు చేరుకుంది. gpt-terminal-cliఅదే రోజు ప్రచురించబడ్డాయి. రెండు మేవెన్ ప్యాకేజీలు ఇంకా ఒక అడుగు ముందుకు వేసి, అనే పేరుతో బహిరంగంగా ప్రచురించాయి. c2-labప్యాకేజీ పేరులోనే కమాండ్-అండ్-కంట్రోల్ అని స్పష్టంగా పేర్కొనబడింది.
వాల్యూమ్ దాని స్వంత కథను వేరే చోట చెప్పింది. డీఫై ప్రోటోకాల్ లైబ్రరీలను అనుకరించే పది ప్యాకేజీల క్లస్టర్ (ethereum-vault-connector, boring-vault, camelot-ammv2-coreమరియు ఇతరులు) ఆగస్టు 11న కొన్ని గంటల వ్యవధిలో పదహారు ధృవీకరించబడిన వెర్షన్‌లను విడుదల చేశారు, ఇది డెవలపర్‌లు పొందేలా కనిపించే ఒక సమకాలీన విడుదల. standard కామెలాట్, ఏరోడ్రోమ్ ఫైనాన్స్ మరియు ఓపెన్‌జెప్పెలిన్ నుండి కాంట్రాక్టులు. కొన్ని రోజుల తరువాత, బ్రెజిలియన్ కార్పొరేట్ ప్రయోజనాల ప్రదాత అయిన అలెలోను అనుకరిస్తున్న పది పేర్ల సమూహం ఒక్క రోజులో ఇరవై ఒక్క ధృవీకరించబడిన ప్యాకేజీలను ఉత్పత్తి చేసింది, అదే సమయంలో సమాంతర ప్రచారం ఇరవై ఒక్క నకిలీలను ఆక్రమించింది. n8n-nodes-utils-helper-* మూడు వేర్వేరు npm స్కోప్‌లలో పేర్లు కనిపించడం అనే ఈ నమూనా, ఒకే దాడి చేసేవాడు స్వయంగా పనిచేయడం కాకుండా, ఆటోమేటెడ్ స్క్వాటింగ్ ఇన్‌ఫ్రాస్ట్రక్చర్‌ను సూచిస్తుంది.
Xygeni ప్రారంభ మాల్వేర్ హెచ్చరిక ఇది npm, PyPI, Maven, OpenVSX మరియు ఇతర రిజిస్ట్రీలను నిజ సమయంలో పర్యవేక్షిస్తుంది, ముప్పులు ప్రచురించబడిన క్షణంలోనే, అవి ఒక బిల్డ్‌కు చేరకముందే మరియు ఒక AI ఏజెంట్ వాటిని స్వయంగా ఇన్‌స్టాల్ చేయకముందే వాటిని గుర్తించి హెచ్చరిస్తుంది. ఒక స్కోప్డ్ నేమ్‌స్పేస్ రెండు రోజుల్లో ఇరవై ఒక్క ఒకేలాంటి ప్యాకేజీలను ఉత్పత్తి చేసినప్పుడు, లేదా ఒక Maven ఆర్టిఫ్యాక్ట్ దాని ఉద్దేశం పేరులోనే ఉండి పంపబడినప్పుడు, ఆ తర్వాత చేసే గుర్తింపు చర్య అప్పటికే చాలా ఆలస్యమైపోతుంది.
క్సైజెనిస్ Open Source Security సమన్వయ సరఫరా గొలుసు ఒత్తిడిని అధిగమించడానికి అవసరమైన నిజ-సమయ గుర్తింపు మరియు ప్రాధాన్యతను ఈ ప్లాట్‌ఫారమ్ DevSecOps బృందాలకు అందిస్తుంది, కాబట్టి మీ pipelineమీ జట్లను నెమ్మదింపజేయకుండా శుభ్రంగా ఉండండి.
