Bản tóm tắt hàng tháng của Malicious Code Digest: Tháng Sáu

Chào mừng đến với Bản tin tháng Sáu của Xygeni Malicious Code DigestTháng này, nhóm nghiên cứu bảo mật của chúng tôi đã xác nhận hơn... 645 gói độc hại Trên các kho lưu trữ npm, PyPI và (lần đầu tiên) trên thị trường tiện ích mở rộng của VSCode.

Tháng Sáu được định hình bởi ba xu hướng hội tụ: các chiến dịch tràn ngập phiên bản kéo dài nhằm mục đích tồn tại lâu hơn các danh sách chặn, sự gia tăng mạnh mẽ các cuộc tấn công nhắm vào các công cụ AI và quy trình phát triển tác nhân, và các cuộc tấn công gây nhầm lẫn phụ thuộc phối hợp chống lại các không gian tên monorepo nội bộ.

Trong số những chiến dịch đáng chú ý nhất được ghi nhận trong tháng này:

• độ nhạy cảm Đã làm ngập npm với hơn 70 phiên bản thuộc phạm vi 2.5.x, một chiến dịch né tránh liên tục tái phát hành để tránh bị gỡ bỏ.
• A chiến dịch Solana typosquat hai đợt (Ngày 7-8 tháng 6) đã công bố 15 gói hàng giả mạo @solana-labs Công cụ hỗ trợ hệ sinh thái, nhắm trực tiếp vào các nhà phát triển Web3 và DeFi.
• houzidawang806 Đã có hơn 25 phiên bản được phát hành chỉ trong một ngày (13 tháng 6), cùng với... số liệu-pipeline-d8k2 Được tái bản với 21 phiên bản khác nhau từ ngày 15 đến 18 tháng 6.
• Sự nhầm lẫn về CryptoDAO Chiến dịch (ngày 17 tháng 6) đã phát hành 11 gói phần mềm ở phiên bản 99.99.99, mỗi gói đều mang theo một đoạn mã độc quét sau khi cài đặt giống hệt nhau. CI/CD mã thông báo, thông tin đăng nhập đám mây và bí mật ví tiền điện tử. 
• Tuần lễ từ ngày 20 đến 26 tháng 6 chứng kiến ​​hoạt động tập trung cao độ nhất của các công cụ trí tuệ nhân tạo trong tháng: những người trợ giúp lạc đà không bướu (20 phiên bản), openai-agents-helpers (23 phiên bản), đơn hợp âm, trợ giúp ai-sdkvà @langgraphjs/toolkitTất cả đều được xác nhận chỉ trong một tuần, nhắm trực tiếp vào Ollama, OpenAI agents SDK, LangGraph và các tích hợp API của Claude.
• Hai người đã được xác nhận. Tiện ích mở rộng VSCode độc ​​hại Sự việc này xuất hiện trong tháng này, báo hiệu rằng tin tặc đang mở rộng phạm vi hoạt động ra ngoài các kho lưu trữ gói phần mềm, tiến thẳng vào môi trường phát triển phần mềm.

Xu hướng nổi bật của tháng Sáu: các cuộc tấn công đang chuyển hướng sang các tiện ích mở rộng IDE, công cụ tác nhân AI và quy trình làm việc dựa trên tác nhân, trong đó gói phần mềm độc hại được cài đặt tự động mà không có sự kiểm duyệt của con người giữa giai đoạn lây nhiễm và thực thi.

Bản cập nhật hàng tháng này là một phần trong sáng kiến ​​nghiên cứu liên tục về phần mềm độc hại và các mối đe dọa chuỗi cung ứng của Xygeni. Để có cái nhìn toàn diện hơn về mọi gói phần mềm độc hại được xác nhận trong tháng này, hãy xem Bản tóm tắt mã độc hại tháng 6 đầy đủ và các nghiên cứu liên quan từ Nhóm An ninh Xygeni.