Zararli kod digest oylik xulosasi: Iyul

Xygeni Malicious Code Digest jurnalining iyul soniga xush kelibsiz. Bu oy, Bizning xavfsizlik bo'yicha tadqiqot guruhimiz npm, PyPI va OpenVSX (VS Code kengaytmasi bozori) bo'ylab 780 dan ortiq zararli paketlarni tasdiqladi, ular haftalik beshta dayjest bo'yicha kuzatildi..

Iyul oyi uchta yaqinlashib kelayotgan tendentsiya bilan belgilandi: olib tashlashlardan oshib ketishga mo'ljallangan uzoq muddatli, yuqori hajmli versiyalarni to'ldirish kampaniyalari; AI vositalari, MCP serverlari va agent ish oqimlariga qaratilgan hujumlarning keskin kuchayishi; va ikkalasiga qarshi muvofiqlashtirilgan qaramlik-chalkashlik kampaniyalari. enterprise nom fazolari va kripto/DeFi ekotizimlari.

Ushbu oyda hujjatlashtirilgan eng diqqatga sazovor kampaniyalar orasida:

• bingo-ai PyPI’da ikki marta qayta paydo bo‘ldi, ikki marta (13 va 21 iyul) registrni 150 dan ortiq versiyalar bilan to‘ldirib yubordi, bu esa bu bir martalik emas, balki davom etayotgan operatsiya ekanligini tasdiqladi.
• zevairouter iyul oyining eng yirik bitta paketli kampaniyasiga aylandi: npm bo'ylab 65 dan ortiq versiyalar, 25-28 iyul kunlari uzluksiz nashr etildi.
• gcli-control, Windows RAT biz batafsil profil yaratdik o'zining C2 ni npoint.io orqali yo'naltiradi, uch alohida hafta davomida 0.1.0 versiyasidan 0.13.0 ga ko'tarildi.
• @szc-ft/mcp-szcd-client, orqadagi paket SkillLeak, MCP ko'nikmalari to'plami orqali yetkazib berilgan ishonchnoma shifrini ochuvchi haqidagi yozuvimiz 2-iyul kuni tasdiqlandi.
• 7-iyul haftasi oyning eng og'ir AI vositalarini nishonga olishini olib keldi: mcp-server-pg, anthropic-toolkit, openai-agents-helpers, ollama-helpersva @langgraphjs/toolkit, MCP, Anthropic, OpenAI, Ollama va LangGraph ga taqlid qilish.
• 17 ta PayPal taqlid qilish to'plami 27-iyul kuni npm da paydo bo'ldi, barchasi bir necha daqiqa ichida 28.0.0 versiyasida.
• @wagni_bot, taxminan 60 ta npm paketlar kripto hamyon SDKlarini (Ethereum, Solana, Binance va boshqalar) taqlid qilib, barchasi bir kunda, 10-iyulda nashr etilgan.
• OpenVSX’da oʻndan ortiq soxta VS Code kengaytmalari paydo boʻldi, bu esa tajovuzkorlarning paket registrlaridan tashqari IDE’ning oʻziga ham kengayib borayotganini tasdiqladi.

Iyul oyining asosiy tendentsiyasi: hujumlar tobora ko'proq AI agentlari va avtomatlashtirilgan vositalarga qaratilgan bo'lib, ular paketlarni inson sharhlovchisi bo'lmagan holda, qo'lda ko'rib chiqishdan ustun bo'lgan nashr tezligida o'rnatmoqda.

Quyida biz topgan ma'lumotlarning qisqacha mazmuni keltirilgan. Besh haftalik barcha ma'lumotlarni batafsil ko'rib chiqishingiz mumkin. Zararli kod dayjesti indeksi.