每周，我们的恶意软件检测系统都会扫描 npm、PyPI 和 OpenVSX 等公共注册表中的数千个新软件包和更新软件包。 我们确认在8月28日至9月4日期间发现了35个恶意软件包。2026 年，由一个模仿巴西支付基础设施的 14 个软件包集群在一天内发布，这是 Baileys 模仿活动的延续，使用了两个新名称，以及一个协调的加密/区块链主题软件包集群共享相同的版本号。
本周最大的一起攻击似乎针对的是巴西的金融科技和信用检查基础设施：共攻击了14个包裹（grafeno-products, spc-grafeno, grafeno-client, grafeno-utils, grafeno-core, grafeno-logger, grafeno-config, grafeno-auth, grafeno-pix, spc-grafeno-login, spc_login, grafeno-payments, grafeno-webhook, grafeno-billing所有版本均于 8 月 29 日发布，大部分为版本号。 1.0.0, grafeno-products 在膨胀中脱颖而出 999.0.1与上周电子商务集群中出现的版本膨胀模式相同。
此前几周被发现的贝利冒充活动仍在继续，并启用了两个新的身份： @fyxzpediaa/baileys:8.1.0 8月28日，以及 cloud-baileys一周内发布了两个版本（1.1.37 和 1.1.38）。
另需指出的是：一个包含四个软件包的集群 @stellarshift 范围 （token-units, evm-address-kit, abi-tools, chain-metadata所有内容均于9月2日以相同版本发布。 1.0.3以及与加密货币和区块链工具相关的名称，这些名称旨在吸引在该领域工作的开发人员； mcp-consultasdeveiculos-client9 月 4 日，该公司一天之内发布了三个版本（0.0.2、0.1.0、0.1.1），这是一个 MCP 客户端软件包，人工智能代理越来越有可能自行引入这种依赖项。
每周快照是我们正在进行的 恶意代码摘要我们在此验证新的威胁，以帮助 DevSecOps 团队保护他们的安全。 pipeline在损害发生之前。本周我们还发布了 风险重重：npm 包自删除机制详解, 如果你想深入了解这些营销活动在安装后是如何掩盖痕迹的，那么值得一看。
十四个名字，一个模式：本周发现的35个恶意包裹
本周的摘要显示，同一攻击者的作案手法规模扩大了：一天之内出现了 14 个冒充金融基础设施的包裹，并且还有两项活动仍在沿用前几周标记的别名。
本周最大的集群通过命名和版本模式暴露了自身身份。十四个软件包围绕巴西金融科技和信用检查品牌构建（grafeno-products, spc-grafeno, grafeno-client, grafeno-utils, grafeno-core, grafeno-logger, grafeno-config, grafeno-auth, grafeno-pix, spc-grafeno-login, spc_login, grafeno-payments, grafeno-webhook, grafeno-billing全部内容均于 8 月 29 日发布，大部分为版本号 1.0.0 除 grafeno-products其运输价格虚高 999.0.1相同的版本号表明，上周暴露的电子商务集群也出现了问题。
之前摘要中提到的 Baileys 冒充活动并没有停止，只是换了个化名。 @fyxzpediaa/baileys 于8月28日发布， cloud-baileys 本周又发布了两个版本（1.1.37、1.1.38），这与攻击者在被发现后循环使用名称而不是放弃尝试的做法相符。
一个独立的四包集群位于 @stellarshift 范围 （token-units, evm-address-kit, abi-tools, chain-metadata所有内容均于9月2日以相同版本发布。 1.0.3还有面向加密货币和区块链领域开发者的工具名称。 mcp-consultasdeveiculos-client 一天之内发布了三个版本，一个 MCP 客户端软件包，这正是自主代理现在可以自行获取的那种依赖项，而无需人类先读取名称。
Xygeni 早期恶意软件警告 它实时监控 npm、PyPI、Maven、OpenVSX 和其他注册表，在威胁发布之时就发出警报，阻止它们进入构建流程，也阻止 AI 代理自主安装。当十四个看似无关的软件包名称在同一天以相同的版本号模式发布，或者某个攻击活动在几周内以第三个别名再次出现时，仅检查一次的检测方法就已经失效了。
Xygeni 的 Open Source Security 该平台为 DevSecOps 团队提供实时检测和优先级排序功能，帮助他们应对协调供应链带来的压力，从而保障您的安全。 pipeline保持清洁，同时又不拖慢团队速度。
