Her hafta, kötü amaçlı yazılım tespit sistemlerimiz npm ve PyPI gibi halka açık kayıt defterlerindeki binlerce yeni ve güncellenmiş paketi tarar. Bu hafta da bir istisna değildi. Doğruladık ki, 17 Temmuz ile 24 Temmuz 2026 tarihleri arasında 165 zararlı paket tespit edildi.npm ve PyPI genelinde, yüksek hızlı bir kampanya ve birkaç yeni kimlik taklit kümesi öncülüğünde.
En büyük tek etkinlik şuydu: bingo-ai PyPI'da tekrar: 21 Temmuz'da 23 dakikalık bir süre içinde yaklaşık 85 sürüm onaylandı; bu, geçen hafta bu pakette işaret ettiğimiz otomatik yayınlama modelinin aynısı.
Ayrıca, başka faaliyetlerden de haberdar olduk. gcli-control PyPI'da, araştırma ekibimizin geliştirdiği bir paket. bu hafta detaylı olarak tanıtıldı: Saldırganın sahip olduğu bir alan adı yerine, komuta ve kontrolünü ücretsiz bir JSON barındırma hizmeti olan npoint.io üzerinden yönlendiren, tam özellikli bir Windows RAT (tuş kaydedici, web kamerası/mikrofon yakalama, pano izleme, tarayıcı kimlik bilgisi hırsızlığı, kalıcılık) yazılımı. İlk saldırı dalgası (0.1.0'dan 0.7.1'e kadar olan sürümler) 21-22 Temmuz'da yaklaşık 13.5 saat içinde tam kapasiteye ulaştı. Bu haftaki özet, kampanyanın burada durmadığını gösteriyor: 23-24 Temmuz'a kadar daha istikrarlı bir hızda beş sürüm daha (0.8.0'dan 0.12.0'a kadar) yayınlandı.
Ayrıca npm üzerinde dokuz paketten oluşan bir Twilio taklit kümesini de doğruladık (twilio-serverless, twilio-functions, twilio-internal(ve diğerleri), hepsi 21 Temmuz'da şişirilmiş sürüm numaralarıyla yayınlandı; bu, klasik bir bağımlılık karmaşası örneğidir. İkinci bir küme ise npm'deki kripto/DeFi araçlarını hedef aldı ve dokuz paketi içeriyordu. uniswap-sdk-v4, wagmi-react, ve ethers-secure23 Temmuz'da yayınlandı.
Daha küçük ama dikkat çekici bir detay: üç ayrı kampanyada tekrar eden "tarih biçimlendirme aracı" isimlendirme teması ve n8n-nodes-pwnŞüpheli bir şekilde adlandırılmış olan automation-node paketinin 22 Temmuz'da varlığı doğrulandı.
Bu haftalık özet, devam eden çalışmalarımızın bir parçasıdır. Kötü Amaçlı Kod ÖzetiBurada yeni tehditleri doğruluyor ve DevSecOps ekiplerinin sistemlerini korumalarına yardımcı olmak için uygulanabilir istihbarat sağlıyoruz. pipelineHasar oluşmadan önce. Bu hafta bulduklarımızı ve neden önemli olduklarını inceleyelim.
165'ten fazla paket. Bir hafta. Tartı sürekli yükseliyor.
Bu haftaki özet de aynı gidişatı yansıtıyor: Saldırganlar, kayıt defterlerinin kaldırmasından ve haftalık taramanın yakalamasından daha hızlı bir şekilde yayın yapıyorlar. Tek bir PyPI paketi, bingo-aiİlk versiyondan yaklaşık 85 onaylanmış versiyona yaklaşık 23 dakikada ulaşıldı; bu, manuel inceleme sürecinin asla ulaşamayacağı bir hızda otomatik yayınlama anlamına geliyor. Bu arada, gcli-control Hacmin tek risk olmadığını gösteriyor: ne olduğunu gizlemeye zahmet etmeyen, bunun yerine komutlarını ücretsiz bir JSON barındırma hizmeti olan npoint.io üzerinden ileten, böylece trafiği engellenecek saldırgana ait bir alan adı olmadan sıradan geliştirici etkinliğine karışan tam özellikli bir RAT. Ve Twilio ve kripto/DeFi taklit kümeleri tamamen üçüncü bir modeli gösteriyor: dahili paket adlarına karşı bağımlılık karışıklığı yarışını kazanmak için şişirilmiş sürüm numaraları kullanan koordineli, çoklu paket bırakma işlemleri.
Xygeni Erken Dönem Kötü Amaçlı Yazılım Uyarısı npm, PyPI ve diğer kayıt defterlerini gerçek zamanlı olarak izler ve tehditleri yayınlandığı anda, derleme aşamasına ulaşmadan önce, bir yapay zeka ajanı tarafından otomatik olarak yüklenmeden önce ve gizli bir aktarım veya bağımlılık karmaşası yaratan bir paket çalıştırılma şansı bulmadan önce işaretler. bingo-ai yarım saatten kısa sürede düzinelerce versiyonu gönderiyor, veya gcli-control C2 sunucusunu, çıkış kurallarınızın zaten izin verdiği bir hizmet üzerinden yönlendirir; bu nedenle, olay gerçekleştikten sonra yapılan tespit zaten çok geçtir.
Xygeni'nin Open Source Security Bu platform, DevSecOps ekiplerine koordineli tedarik zinciri baskısının önünde kalmak için gereken gerçek zamanlı tespit ve önceliklendirme olanağı sunar, böylece sizin pipelineEkiplerinizin performansını düşürmeden temiz kalmanızı sağlar.
