Har hafta bizning zararli dasturlarni aniqlash tizimlarimiz npm va PyPI kabi ommaviy registrlarda minglab yangi va yangilangan paketlarni skanerlaydi. Bu hafta ham bundan mustasno emas edi. Biz tasdiqladik 2026-yil 17-iyuldan 24-iyulgacha bo'lgan davrda 165 ta zararli paket, npm va PyPI bo'ylab, bitta yuqori tezlikdagi kampaniya va bir nechta yangi taqlid klasterlari tomonidan boshqariladi.
Eng katta voqea bo'ldi bingo-ai PyPI da yana: 21-iyul kuni 23 daqiqalik vaqt ichida deyarli 85 ta versiya tasdiqlandi, o'tgan hafta ushbu paketda biz belgilagan avtomatlashtirilgan nashriyot naqshlari bilan bir xil.
Shuningdek, biz keyingi faoliyatni tasdiqladik gcli-control PyPI da, bizning tadqiqot guruhimiz paketi bu hafta batafsil profillangan: to'liq funksiyali Windows RAT (klaviatura yozuvlari, veb-kamera/mikrofonni yozib olish, bufer monitoringi, brauzer ma'lumotlarini o'g'irlash, doimiylik) bo'lib, buyruq va boshqaruvni hujumkorlarga tegishli domen o'rniga bepul JSON-xosting xizmati bo'lgan npoint.io orqali yo'naltiradi. Dastlabki portlash (0.1.0 dan 0.7.1 gacha versiyalar) 21-22 iyul kunlari taxminan 13.5 soat ichida to'liq quvvatga ko'tarildi. Bu haftagi dayjest shuni ko'rsatadiki, kampaniya shu bilan to'xtamadi: 23-24 iyul kunlari davomida yana beshta versiya (0.8.0 dan 0.12.0 gacha) barqaror sur'atlarda davom etdi.
Shuningdek, biz npm da to'qqizta paketli Twilio taqlid klasterini tasdiqladik (twilio-serverless, twilio-functions, twilio-internal, va boshqalar), barchasi 21-iyul kuni shishirilgan versiya raqamlari bilan, klassik qaramlik-chalkashlik naqshlari bilan nashr etildi. Ikkinchi klaster npm da kripto/DeFi vositalarini, jumladan, to'qqizta paketni nishonga oldi. uniswap-sdk-v4, wagmi-reactva ethers-secure, 23-iyul kuni nashr etilgan.
Kichikroq, ammo diqqatga sazovor: uchta alohida kampaniyada takrorlanadigan "sana formatlash yordamchi dasturi" nomlash mavzusi va n8n-nodes-pwn, shubhali nomli automation-node paketi 22-iyul kuni tasdiqlandi.
Ushbu haftalik qisqacha ma'lumot bizning davom etayotgan ishlarimizning bir qismidir Zararli kod dayjesti, bu yerda biz yangi tahdidlarni tasdiqlaymiz va DevSecOps guruhlariga ularni himoya qilishda yordam berish uchun amaliy ma'lumotlarni taqdim etamiz pipelinezarar yetmasdan oldin. Keling, bu hafta nimani topganimizni va nima uchun bu muhimligini tahlil qilaylik.
165+ ta paket. Bir hafta. Tarozi ko'tarilishda davom etmoqda.
Bu haftagi dayjest ham xuddi shu trayektoriyani aks ettiradi: tajovuzkorlar registrlar olib tashlaganidan tezroq va haftalik skanerlash aniqlay olganidan ham tezroq nashr etadilar. Bitta PyPI paketi, bingo-ai, taxminan 23 daqiqada birinchi versiyadan deyarli 85 ta tasdiqlangan versiyaga o'tdi, qo'lda ko'rib chiqish jarayoni teng kela olmaydigan tezlikda avtomatlashtirilgan nashr. Shu bilan birga, gcli-control hajm yagona xavf emasligini ko'rsatadi: to'liq xususiyatli RAT, u nima ekanligini yashirishga urinmadi, buning o'rniga buyruqlarini bepul JSON-xosting xizmati bo'lgan npoint.io orqali uzatdi, shuning uchun uning trafiki oddiy ishlab chiquvchi faoliyatiga aralashib, hujumchilarga tegishli domenni bloklamaydi. Va Twilio va crypto/DeFi taqlid klasterlari uchinchi naqshni to'liq ko'rsatadi: ichki paket nomlariga qarshi qaramlik-chalkashlik poygasida g'alaba qozonish uchun shishirilgan versiya raqamlaridan foydalangan holda muvofiqlashtirilgan, ko'p paketli tomchilar.
Xygeni erta zararli dastur haqida ogohlantirish npm, PyPI va boshqa registrlarni real vaqt rejimida kuzatib boradi, tahdidlarni nashr etilgan paytda, ular tuzilishga yetib borgunga qadar, AI agenti ularni avtonom ravishda o'rnatgunga qadar va maxfiy rele yoki qaramlik chalkashlik paketi ishga tushishi mumkin bo'lgunga qadar belgilaydi. Qachon bingo-ai yarim soatdan kamroq vaqt ichida o'nlab versiyalarni jo'natadi, yoki gcli-control C2 ni sizning chiqish qoidalaringiz allaqachon ruxsat bergan xizmat orqali yo'naltiradi, bu holat allaqachon kech bo'lganidan keyin aniqlanadi.
Xygeni's Open Source Security platforma DevSecOps jamoalariga muvofiqlashtirilgan ta'minot zanjiri bosimidan oldinda bo'lish uchun zarur bo'lgan real vaqt rejimida aniqlash va ustuvorlik berish imkonini beradi, shuning uchun sizning pipelineJamoalaringizni sekinlashtirmasdan toza bo'ling.
