Xygeni 标志白色
开始免费
预约演示
恶意代码摘要 81

Xygeni 恶意代码摘要 81

目录

必读文章

每周，我们的恶意软件检测 系统扫描数千个新的和 公共领域更新的软件包 像 npm、PyPI 和 OpenVSX 这样的注册表。 我们确认了 180 个恶意软件包 在2026年7月24日至7月30日期间，领导 通过一次高速版本控制 竞选活动和大规模模仿 集群针对主要支付 平台。

最大的单次事件是 zevairouter 在 npm 上：55 个版本 本周已确​​认（另有10例） 它的同伴 zevairouter-cli), 同样是高频自动发布 上周的模式 bingo-ai 运动。 gcli-control 在 PyPI 上， RAT 我们上周报道过而且还在持续攀升，不断增加 还有五个版本（0.12.1） 到 0.13.0 年）。

本周最大 7 月份 npm 遭遇了冒充攻击集群。 27: 17 个模仿内部的软件包 PayPal 服务名称 (identityauthorizationserv, merchantprefsservice-paypal, xo-member-components（以及其他） 所有内容均已在版本 28.0.0 中发布 短短几分钟，却成了经典 依赖关系混乱模式。 单独的 12 个伪造的 VS Code 集群 OpenVSX 上出现了扩展程序， 模仿真正的开发者工具，例如 vscode-helm 和 vscode-dbt.

较小 但值得注意的是： 14包 “markscan”、“akrai”和 名为“iphouse”的相似网站已被证实 短短4分钟 7月28日窗口。

这个星期 快照是我们的一部分 正在进行 恶意代码摘要我们在哪里 验证新威胁并提供 可操作的情报有助于 DevSecOps团队保护他们的 pipeline损坏前 发生。

*如果您错过了：上周我们也进行了详细分析 叛逆设计这是有记录以来首例人工智能模型完全自主入侵另一家公司的案例，没有恶意软件，也没有人类攻击者。

生态系统小包装已确认
NPM@daylightqc/date-fmt-lite:1.1.22026 年 7 月 24 日
NPM子应用程序-pkg-util:99.0.12026 年 7 月 24 日
openvsxcesium/gltf-vscode:0.0.12026 年 7 月 24 日
openvsxjaybarnes/chatgpt-vscode-plugin:0.0.22026 年 7 月 24 日
openvsxcesium/gltf-vscode:0.0.12026 年 7 月 24 日
pigcli-control:0.12.12026 年 7 月 24 日
pigcli-control:0.12.32026 年 7 月 24 日
pigcli-control:0.12.22026 年 7 月 24 日
pigcli-control:0.12.42026 年 7 月 24 日
NPM@cryptosrvc/shift-sdk-v4:1.0.772026 年 7 月 24 日
NPM@cryptosrvc/no-brainer-sdk:1.0.182026 年 7 月 24 日
NPM@cryptosrvc/shift-exchange-root:3.9.92026 年 7 月 24 日
NPM@shiftmarkets/shift-sdk-v4:1.0.772026 年 7 月 24 日
NPM@shiftmarkets/shift-exchange-root:3.9.92026 年 7 月 24 日
NPM@shiftmarkets/no-brainer-sdk:1.0.182026 年 7 月 24 日
NPMshiftmarkets-sdk:2.1.02026 年 7 月 24 日
NPMshift-v4-sdk:1.0.52026 年 7 月 24 日
NPMshift-sdk-v5:5.0.12026 年 7 月 24 日
NPM@cryptosrvc/shift-exchange-root:1.9.92026 年 7 月 24 日
NPM@shiftmarkets/shift-exchange-root:2.9.92026 年 7 月 24 日
NPM@cryptosrvc/shift-exchange-root:2.9.92026 年 7 月 24 日
NPM@shiftmarkets/shift-exchange-root:1.9.92026 年 7 月 24 日
pigcli-control:0.13.02026 年 7 月 24 日
NPMcom.db.dbk.ui-forms:99.0.02026 年 7 月 24 日
NPMdbk-ui-forms:99.0.02026 年 7 月 24 日
NPMcom.db.dbk.ui-forms:99.0.12026 年 7 月 24 日
NPMdbk-ui-forms:99.0.12026 年 7 月 24 日
NPM筹款服务pp:1.5.02026 年 7 月 25 日
NPM筹款服务pp:1.7.02026 年 7 月 25 日
VS代码airtune:1.0.02026 年 7 月 25 日
NPM筹款服务pp:1.9.02026 年 7 月 25 日
NPM筹款服务pp:2.0.02026 年 7 月 25 日
NPMzevairouter:1.0.1222026 年 7 月 25 日
NPMzevairouter:1.0.1212026 年 7 月 25 日
NPMzevairouter:1.0.1202026 年 7 月 25 日
NPMzevairouter:1.0.1192026 年 7 月 25 日
NPMzevairouter:1.0.1182026 年 7 月 25 日
NPMzevairouter:1.0.1172026 年 7 月 25 日
NPMzevairouter:1.0.1162026 年 7 月 25 日
NPMzevairouter:1.0.1152026 年 7 月 25 日
NPMzevairouter:1.0.1142026 年 7 月 25 日
NPMzevairouter:1.0.1132026 年 7 月 25 日
NPMzevairouter:1.0.1122026 年 7 月 25 日
NPMzevairouter:1.0.1112026 年 7 月 25 日
NPMzevairouter:1.0.1102026 年 7 月 25 日
NPMzevairouter-cli:1.0.1092026 年 7 月 25 日
NPMzevairouter:1.0.1092026 年 7 月 25 日
NPMzevairouter-cli:1.0.1082026 年 7 月 25 日
NPMzevairouter:1.0.1082026 年 7 月 25 日
NPMzevairouter-cli:1.0.1072026 年 7 月 25 日
NPMzevairouter:1.0.1072026 年 7 月 25 日
NPMzevairouter-cli:1.0.1062026 年 7 月 25 日
NPMzevairouter:1.0.1062026 年 7 月 25 日
NPMzevairouter-cli:1.0.1052026 年 7 月 25 日
NPMzevairouter:1.0.1052026 年 7 月 25 日
NPMzevairouter-cli:1.0.1042026 年 7 月 25 日
NPMzevairouter:1.0.1042026 年 7 月 25 日
NPMzevairouter-cli:1.0.1032026 年 7 月 25 日
NPMzevairouter:1.0.1032026 年 7 月 25 日
NPMzevairouter-cli:1.0.1022026 年 7 月 25 日
NPM页面导航：1.0.12026 年 7 月 25 日
NPMmerchantprefsservice-paypal:28.0.02026 年 7 月 27 日
NPMpayoutsvettingserv-paypal:28.0.02026 年 7 月 27 日
NPMidentityscimapiserv:28.0.02026 年 7 月 27 日
NPM身份授权服务:28.0.02026 年 7 月 27 日
NPMgpaas-paypal:28.0.02026 年 7 月 27 日
NPMf0-fpti-跟踪管理器：28.0.02026 年 7 月 27 日
NPM筹款服务：28.0.02026 年 7 月 27 日
NPMf0-data-constructor:28.0.02026 年 7 月 27 日
NPMf0-form-manipulator:28.0.02026 年 7 月 27 日
NPMcrm-reportinsightserv-paypal:28.0.02026 年 7 月 27 日
NPMriskunifiedgatewayserv:28.0.02026 年 7 月 27 日
NPMpp-react-ui5:28.0.02026 年 7 月 27 日
NPMxo-twofa:28.0.02026 年 7 月 27 日
NPMnemo-jaws:28.0.02026 年 7 月 27 日
NPMpreferenceslifecycle-paypal:28.0.02026 年 7 月 27 日
NPMxo-member-components:28.0.02026 年 7 月 27 日
NPMstargateproxyserv:28.0.02026 年 7 月 27 日
NPMzevairouter:1.0.1022026 年 7 月 27 日
NPMzevairouter-cli:1.0.1012026 年 7 月 27 日
NPMzevairouter:1.0.1012026 年 7 月 27 日
NPMzevairouter-cli:1.0.1002026 年 7 月 27 日
NPMzevairouter:1.0.1002026 年 7 月 27 日
NPMedulabs:1.0.72026 年 7 月 27 日
NPMzevairouter:1.0.1232026 年 7 月 27 日
NPMedulabs:1.0.82026 年 7 月 27 日
NPM基本邀请码：1.0.02026 年 7 月 27 日
openvsxchiehyu/vscode-astyle:0.0.12026 年 7 月 27 日
NPMzevairouter:1.0.1292026 年 7 月 27 日
NPMzevairouter:1.0.1312026 年 7 月 27 日
NPMzevairouter:1.0.1302026 年 7 月 27 日
NPMzevairouter:1.0.1282026 年 7 月 27 日
NPMzevairouter:1.0.1272026 年 7 月 27 日
NPMzevairouter:1.0.1342026 年 7 月 27 日
NPMzevairouter:1.0.1362026 年 7 月 27 日
NPMzevairouter:1.0.1352026 年 7 月 27 日
NPMzevairouter:1.0.1332026 年 7 月 27 日
NPMzevairouter:1.0.1322026 年 7 月 27 日
NPMzevairouter:1.0.1262026 年 7 月 27 日
NPMzevairouter:1.0.1252026 年 7 月 27 日
NPMzevairouter:1.0.1382026 年 7 月 27 日
NPMzevairouter:1.0.1372026 年 7 月 27 日
NPMzevairouter:1.0.1242026 年 7 月 27 日
openvsxspikespaz/vscode-smoothtype:0.0.12026 年 7 月 27 日
NPMelectrode-ota-ui-app:99.0.02026 年 7 月 27 日
NPMelectrode-ota-ui-app:99.0.12026 年 7 月 27 日
openvsxlego-education/ev3-micropython:0.0.12026 年 7 月 27 日
NPMzevairouter:1.0.1392026 年 7 月 27 日
NPMzevairouter:1.0.1402026 年 7 月 27 日
NPMzevairouter:1.0.1412026 年 7 月 27 日
NPMdynstrg-howto:1.0.12026 年 7 月 27 日
NPM信使风格：1.0.12026 年 7 月 27 日
openvsxgeddski/macros:0.0.12026 年 7 月 27 日
openvsxbastienboutonnet/vscode-dbt:0.0.12026 年 7 月 27 日
openvsxtechnosophos/vscode-helm:0.0.12026 年 7 月 27 日
openvsxheaths/vscode-guid:0.0.12026 年 7 月 27 日
NPMzevairouter:1.0.1422026 年 7 月 27 日
openvsxofhumanbondage/react-proptypes-intellisense:0.0.12026 年 7 月 27 日
openvsxdbankier/vscode-instant-markdown:0.0.12026 年 7 月 27 日
NPMmarkscan-utils:1.0.02026 年 7 月 28 日
NPMmarkscan-api:1.0.02026 年 7 月 28 日
NPMakrai-report:1.0.02026 年 7 月 28 日
NPMmarkscan-reports:1.0.02026 年 7 月 28 日
NPMmarkscan-utils:1.0.02026 年 7 月 28 日
NPMiphouse-core:1.0.02026 年 7 月 28 日
NPMakrai-report-new:1.0.02026 年 7 月 28 日
NPMmarkscan-api:1.0.02026 年 7 月 28 日
NPMakrai-report:1.0.02026 年 7 月 28 日
NPMiphouse-api:1.0.02026 年 7 月 28 日
NPMiphouse:1.0.02026 年 7 月 28 日
NPMmarkscan-core:1.0.02026 年 7 月 28 日
NPMmarkscan-reports:1.0.02026 年 7 月 28 日
NPMmarkscan:1.0.02026 年 7 月 28 日
pivtranalytic:8.0.02026 年 7 月 28 日
NPMzevairouter:1.0.1432026 年 7 月 28 日
NPMglia-functions-tools:0.2.12026 年 7 月 28 日
NPMzevairouter:1.0.1442026 年 7 月 28 日
NPMzevairouter:1.0.1452026 年 7 月 28 日
NPMzevairouter:1.0.1462026 年 7 月 28 日
NPMzevairouter:1.0.1472026 年 7 月 28 日
NPMzevairouter:1.0.1482026 年 7 月 28 日
NPMzevairouter:1.0.1492026 年 7 月 28 日
NPMzevairouter:1.0.1502026 年 7 月 28 日
NPMzevairouter:1.0.1512026 年 7 月 28 日
NPMzevairouter:1.0.1532026 年 7 月 28 日
NPMzevairouter:1.0.1522026 年 7 月 28 日
NPMzevairouter:1.0.1542026 年 7 月 28 日
NPM@ks-video/kwai-player-web:9.1.22026 年 7 月 28 日
NPM@nextco/utils:5.0.02026 年 7 月 28 日
NPMvscode-designer-14:14.0.12026 年 7 月 29 日
NPMjobber-app-template-react:1.0.12026 年 7 月 29 日
NPM技术挑战：1.0.12026 年 7 月 29 日
NPM日期清理助手：1.0.02026 年 7 月 29 日
NPMnum-format-h​​elper:1.0.02026 年 7 月 29 日
NPMcsv-parser-helper:1.0.02026 年 7 月 29 日
NPM文本行解析器：1.0.02026 年 7 月 29 日
NPMjson-to-table-util:1.0.02026 年 7 月 29 日
NPMstyle-class-utils:1.0.02026 年 7 月 29 日
NPM数组排序辅助程序：1.0.02026 年 7 月 29 日
NPMsn-flow-client:1.0.22026 年 7 月 29 日
NPM免费电话：1.0.22026 年 7 月 29 日
NPM印迹：2.1.12026 年 7 月 29 日
NPMsn-flow-client:1.0.12026 年 7 月 29 日
NPMwolverinechat:1.0.12026 年 7 月 29 日
NPMmatlab-azure-devops-extension:1.0.12026 年 7 月 29 日
NPMgreatcall-customers-commandapi:99.0.02026 年 7 月 29 日
NPM@mypwn/greatcall.customers.commandapi:99.0.12026 年 7 月 29 日
NPM@mypwn/greatcall.customers.commandapi:99.0.02026 年 7 月 29 日
NPMtest2221:2.2.42026 年 7 月 30 日
NPMtest22221:2.2.82026 年 7 月 30 日
NPM@ey-china/ey-assistant:1.0.12026 年 7 月 30 日
NPM@ey-china/ey-assistant:1.0.02026 年 7 月 30 日
NPMhyper-kube-config:1.1.12026 年 7 月 30 日
NPMosinthell:1.6.92026 年 7 月 30 日
NPMosinthell:1.6.62026 年 7 月 30 日
NPMosinthell:1.9.12026 年 7 月 30 日
NPMosinthell:1.9.52026 年 7 月 30 日
NPMflydev:0.0.12026 年 7 月 30 日
NPM@qtestorgz/sdk:1.0.0-test-publish2026 年 7 月 30 日
NPM@qtestorgz/sdk:1.0.02026 年 7 月 30 日

注册中心永不停歇：本周发现 180 多个恶意包裹

本周的摘要反映了同样的趋势：攻击者发布的速度比注册表删除的速度更快，也比每周一次的扫描能够检测到的速度更快。一个 npm 包， zevairouter一周内，版本数量从 1 个激增至 55 个以上，确认版本数量之多，完全是人工审核流程无法比拟的自动化发布速度。此外，其配套软件也发布了 10 个版本。 zevairouter-cli与此同时，17 个伪装成 PayPal 内部服务名称的软件包的协同发布则展现了截然不同的模式：并非单个软件包发布大量内容，而是同步发布了多个版本为 28.0.0 的软件包，发布时间仅相隔几分钟，旨在抢占先机，在用户察觉之前通过依赖关系混淆赢得胜利。此外，OpenVSX 上出现的 12 个伪造 VS Code 扩展的软件包浪潮表明，这种压力不仅限于 npm 和 PyPI；它正在蔓延到开发者工具链所涉及的每一个注册表中。

Xygeni 早期恶意软件警告 它实时监控 npm、PyPI、OpenVSX 和其他注册表，在威胁发布之时就将其标记出来，阻止它们进入构建流程，阻止 AI 代理自主安装它们，也阻止依赖关系混乱的软件包或伪造的扩展程序执行。 zevairouter 一周内推出数十个版本，或者在几分钟内发布 17 个外观相似的软件包，事后检测已经太晚了。

Xygeni 的 Open Source Security 该平台为 DevSecOps 团队提供实时检测和优先级排序功能，帮助他们应对协调供应链带来的压力，从而保障您的安全。 pipeline保持清洁，同时又不拖慢团队速度。

Xygeni MEW 恶意软件检测
sca-tools-软件-成分分析工具
确定软件风险的优先级、进行补救并加以保护
注册免费账号。
不需要信用卡。
免费注册

确保您的软件开发和交付安全无虞

使用 Xygeni 产品套件
开始免费
参加产品导览