Chào mừng đến với ấn bản tháng 7 của Bản tin Mã độc Xygeni. Tháng này, Nhóm nghiên cứu bảo mật của chúng tôi đã xác nhận hơn 780 gói phần mềm độc hại trên npm, PyPI và OpenVSX (chợ tiện ích mở rộng của VS Code), được theo dõi trong năm bản tóm tắt hàng tuần..
Tháng 7 được định hình bởi ba xu hướng hội tụ: các chiến dịch tấn công làm ngập lụt phiên bản quy mô lớn, kéo dài nhằm mục đích tồn tại lâu hơn các biện pháp gỡ bỏ; sự leo thang mạnh mẽ trong các cuộc tấn công nhắm vào các công cụ AI, máy chủ MCP và quy trình làm việc của tác nhân; và các chiến dịch phối hợp gây nhầm lẫn về phụ thuộc chống lại cả hai. enterprise các không gian tên và hệ sinh thái tiền điện tử/DeFi.
Trong số những chiến dịch đáng chú ý nhất được ghi nhận trong tháng này:
bingo-aiTrên PyPI, mã nguồn này xuất hiện trở lại hai lần, làm ngập kho lưu trữ với hơn 150 phiên bản trong hai đợt (ngày 13 tháng 7 và ngày 21 tháng 7), xác nhận đây là một hoạt động đang diễn ra, chứ không phải là sự việc đơn lẻ.zevairouterĐây đã trở thành chiến dịch phát hành gói phần mềm lớn nhất trong tháng 7: hơn 65 phiên bản trên npm, được phát hành liên tục từ ngày 25 đến 28 tháng 7.gcli-control, RAT của Windows chúng tôi đã lập hồ sơ chi tiết Hệ thống này định tuyến máy chủ C2 của mình thông qua npoint.io, và đã nâng cấp từ phiên bản 0.1.0 lên 0.13.0 trong ba tuần riêng biệt.@szc-ft/mcp-szcd-clientgói hàng phía sau SkillLeakBài viết của chúng tôi về công cụ giải mã thông tin xác thực được cung cấp thông qua một kỹ năng MCP đi kèm đã được xác nhận vào ngày 2 tháng 7.- Tuần lễ từ ngày 7 tháng 7 chứng kiến hoạt động nhắm mục tiêu vào các công cụ AI mạnh mẽ nhất trong tháng:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpersvà@langgraphjs/toolkit, giả mạo MCP, Anthropic, OpenAI, Ollama và LangGraph. - Một cụm tấn công giả mạo PayPal gồm 17 gói phần mềm đã được phát tán lên npm vào ngày 27 tháng 7, tất cả đều ở phiên bản 28.0.0 chỉ trong vài phút.
@wagni_botKhoảng 60 gói npm giả mạo SDK ví tiền điện tử (Ethereum, Solana, Binance, và nhiều hơn nữa), tất cả đều được xuất bản chỉ trong một ngày, ngày 10 tháng 7.- Hơn chục tiện ích mở rộng giả mạo dành cho VS Code đã xuất hiện trên OpenVSX, xác nhận rằng tin tặc đang mở rộng phạm vi tấn công ra ngoài các kho gói phần mềm và tiến thẳng vào môi trường phát triển tích hợp (IDE).
Xu hướng nổi bật của tháng Bảy: các cuộc tấn công ngày càng nhắm vào các tác nhân AI và công cụ tự động cài đặt gói phần mềm mà không có sự kiểm duyệt của con người, với tốc độ phát hành được thiết kế để vượt qua quá trình kiểm duyệt thủ công.
Dưới đây là tóm tắt những phát hiện của chúng tôi. Bạn có thể xem toàn bộ dữ liệu trong năm tuần được công bố đầy đủ tại [đường dẫn]. Chỉ mục mã độc hại.
Tuần 5: Hơn 180 gói hàng đã được phát hiện
Tuần 4: Hơn 165 gói hàng đã được phát hiện
Tuần 3: Hơn 145 gói hàng đã được phát hiện
Tuần 2: Hơn 200 gói hàng đã được phát hiện
Tuần 1: Hơn 90 gói hàng đã được phát hiện
Từ những cơn bão phiên bản đến việc mạo danh AI: Những vụ tấn công chuỗi cung ứng tháng 7 hé lộ điều gì?
Các chiến dịch nêu trên không phải là trường hợp ngoại lệ, mà đã trở thành xu hướng phổ biến hiện nay. Các vụ tấn công bằng cách thay đổi phiên bản phần mềm tràn lan, các vụ tấn công mạo danh có phối hợp và các công cụ giả mạo do AI tạo ra đang ảnh hưởng đến các nhóm người dùng thực tế. SDLCHàng tuần, thường không có sự can thiệp của con người nào giữa khâu xuất bản và cài đặt.
Xygeni's phát hiện phần mềm độc hại và snền tảng bảo mật chuỗi cung ứng Cung cấp cho các tổ chức khả năng giám sát để phát hiện các phụ thuộc độc hại trước khi chúng được thực thi trên máy tính của nhà phát triển, đi vào hệ thống xây dựng hoặc đến môi trường sản xuất. Phạm vi giám sát bao gồm npm, PyPI, OpenVSX và hơn thế nữa, theo dõi các mẫu xuất bản đáng ngờ, lạm dụng không gian tên, chiếm đoạt tên miền do lỗi chính tả và các kỹ thuật tấn công dựa trên trí tuệ nhân tạo khi chúng xuất hiện.
Mỗi phát hiện đều được tự động ưu tiên dựa trên khả năng khai thác, phạm vi tiếp cận và tác động đến hoạt động kinh doanh, nhờ đó nhóm của bạn tập trung vào những vấn đề thực sự cần khắc phục, chứ không phải những thông tin nhiễu.
Khám phá mọi gói phần mềm độc hại và chiến dịch đã được nhóm bảo mật Xygeni xác nhận trong [liên kết đến trang web]. Bản tóm tắt mã độc hại.
Luôn an toàn. Luôn nhanh chóng. Luôn kiểm soát mọi thứ với Xygeni.
