Рост вредоносных пакетов на 37% — атаки на цепочки поставок стали главной угрозой для бизнеса
Число вредоносных пакетов в открытом коде превысило 20 тысяч, а атаки на цепочки поставок стали главной угрозой для бизнеса. Зависимость от сторонних библиотек превращает популярные инструменты в скрытые каналы для взлома критической инфраструктуры.
По данным телеметрии «Лаборатории Касперского», количество вредоносных пакетов в проектах с открытым исходным кодом превысило 20 тысяч в начале 2026 года. Это рост на 37% по сравнению с концом 2024 года. Атаки на цепочки поставок программного обеспечения стали самой распространенной киберугрозой для организаций в 2025 году, что создает прямые риски для непрерывности бизнес-процессов и защиты данных в РФ.
Масштаб и динамика угроз
Рост числа зараженных компонентов указывает на системную проблему в современной разработке, где зависимость от сторонних библиотек становится уязвимым местом. Злоумышленники переходят от точечных атак к массовому заражению популярных экосистем.
- Общий объем: К концу 2025 года зафиксировано 19,5 тысяч вредоносных пакетов.
- Динамика: Прирост составил 37% за год.
- Ключевой вектор: Атаки на сборочные конвейеры (например, GitHub Actions) и компрометация аккаунтов разработчиков.
Ключевые инциденты 2026 года
В течение года зафиксированы несколько масштабных атак, затронувших критически важное программное обеспечение. Эти случаи демонстрируют, что угроза исходит не только от малоизвестных библиотек, но и от широко используемых инструментов.
- Атака Mini Shai-Hulud (май 2026): Группировка TeamPCP скомпрометировала более 170 пакетов в экосистемах npm и PyPI. Пострадали проекты TanStack, Mistral AI, UiPath и OpenSearch Project. Вектором стала уязвимость в сборочном конвейере.
- Компрометация Axios (март 2026): Взлом аккаунта основного сопровождающего HTTP-клиента Axios. Злоумышленники выпустили зараженные версии (1.14.1 и 0.30.4), внедряющие фантомную зависимость для установки троянца удаленного доступа (RAT). Угроза касалась систем под управлением macOS, Windows и Linux.
- Уязвимость Notepad++ (февраль 2026): Инцидент на уровне хостинг-провайдера привел к компрометации инфраструктуры редактора. Целями стали поставщики ИТ-услуг, госучреждения и финансовые организации в Австралии, Латинской Америке и Юго-Восточной Азии.
- Атака на CPU-Z и HWMonitor (апрель 2026): Взлом официального сайта разработчика. Легитимные установщики были заменены на вредоносные в течение 19 часов. Пострадали более 150 жертв по всему миру, включая организации в сфере торговли и телекома.
- Заражение DAEMON Tools (май 2026): В установщиках версий с 12.5.0.2421 по 12.5.0.2434 обнаружен вредоносный код. Атака затронула свыше 2 тысяч пользователей в более чем ста странах. Целевые организации находились в России, Беларуси и Таиланде, включая госсектор и производство.
Сигнал для рынка и рекомендации
Глобальный рост угроз в цепочках поставок программного обеспечения требует пересмотра подходов к безопасности разработки (DevSecOps) в российских компаниях. Зависимость от открытых библиотек, используемых в мировых проектах, делает российские ИТ-инфраструктуры уязвимыми для тех же атак, что и зарубежные.
Для минимизации рисков бизнесу необходимо:
- Внедрить контроль контейнеров: Использовать решения для защиты контейнерных сред, обеспечивающие изоляцию приложений и мониторинг их поведения (например, Kaspersky Container Security).
- Мониторить зависимости: Применять инструменты для сканирования компонентов с открытым исходным кодом на наличие скрытых угроз до их интеграции в проект.
- Обеспечить видимость трафика: Развернуть комплексные решения класса XDR для мониторинга инфраструктуры в реальном времени и выявления аномалий в программном и сетевом трафике.
- Разработать план реагирования: Создать четкий алгоритм действий при атаке на цепочку поставок, включая процедуру оперативного отключения скомпрометированного поставщика от внутренних систем.
- Сотрудничать с вендорами: Усилить взаимодействие с поставщиками ПО по вопросам кибербезопасности для обмена информацией об угрозах.
Ситуация на глобальном рынке показывает, что защита периферии (открытые библиотеки) становится не менее важной, чем защита периметра сети. Компании, игнорирующие аудит зависимостей, рискуют столкнуться с инцидентами, последствия которых невозможно локализовать стандартными антивирусными средствами.
Источник: kaspersky.ru
