እንኳን ወደ ኦገስት እትም የXygeni Malcious Code Digest በደህና መጡ። በዚህ ወር የደህንነት ምርምር ቡድናችን በ npm፣ PyPI እና OpenVSX (የ VS Code ኤክስቴንሽን ገበያ) ውስጥ 407 ተንኮል አዘል ፓኬጆችን አረጋግጧል፣ ይህም በአራት ሳምንታዊ ማጠቃለያዎች ክትትል የሚደረግበት ነው።
ኦገስት በሦስት የተዋሃዱ አዝማሚያዎች ተገልጿል፡- በርካታ የማውረጃ ሙከራዎችን ያለፈ አንድ ታዋቂ ክፍት ምንጭ ቤተ-መጽሐፍትን የሚያነጣጥር ቀጣይነት ያለው የማስመሰል ዘመቻ፤ “ተመሳሳይ ስሪት፣ በተመሳሳይ ቀን” በሚባሉ በርካታ ያልተገናኙ የጥቅል ስሞች ላይ የተቀናጁ “ተመሳሳይ ስሪት፣ በተመሳሳይ ቀን” ክላስተሮች፣ በአንድ ጊዜ ብዙ ግንባሮችን የሚያሄዱ ነጠላ ኦፕሬተሮች የጣት አሻራ፤ እና እውነተኛ፣ የታመኑ ስሞችን፣ የDeFi ፕሮቶኮሎችን፣ የGoogle ክፍት ምንጭ መሳሪያዎችን እና enterprise ውስጣዊ ፓኬጆች፣ ከአጠቃላይ የቆሻሻ ስሞች ይልቅ።
በዚህ ወር ከተመዘገቡት በጣም ታዋቂ ዘመቻዎች መካከል፡-
- ቤይላይስታዋቂው ክፍት ምንጭ የዋትስአፕ ድር ኤፒአይ ቤተ-መጽሐፍት፣ በአራት የተለያዩ ቅጽል ስሞች ስር በተከታታይ በሦስት የተለያዩ ሳምንታት ውስጥ ተቀርጿል (
@mrlegendbot/baileys,cloud-baileys,@vanzxy/baileys,ourin-baileys), ከ ጋርcloud-baileysበኦገስት አጋማሽ እና መጨረሻ መካከል ቢያንስ አምስት ጊዜ እንደገና ታትሟል። - ኩዊትፖሊፊል የመጀመሪያው የ20-ጥቅል npm dropper ዘመቻ በራሱ ስሞች እንደገና ብቅ ብሏል፣
beaver-ui-drawer,accounts-timeline,accounts-final-form,bcore-bravo-eslint-configእና ሌሎችም፣ ከነሐሴ 1-3 ተረጋግጠዋል። - A ከ25 በላይ የጥቅል ሞገድ በአንድ ቀን ውስጥ ኦፕንቪኤስኤክስን መታ (ኦገስት 2)፣ በESLint፣ Rails፣ WordPress እና በሌሎች በርካታ መሳሪያዎች ላይ እውነተኛ የገንቢ ቅጥያዎችን ማስመሰል።
- A 17-ጥቅል DeFi ክላስተር (ኦገስት 11) የካሜሎት፣ የኤሮድሮም ፋይናንስ፣ የፐርምፕልት2 እና የOpenZeppelin የኮንትራት ቤተ-መጻሕፍት አስመስሎ ሰራ፣ ሁሉም በሰዓታት ውስጥ በተዛማጅ ስሪቶች ጥንድ ታትመዋል።
- አስደናቂ ክላስተር (ነሐሴ 13) የተሳሳቱ እውነተኛ የጉግል ክፍት ምንጭ መሳሪያዎች:
gaarf,magika-js,bazeliskእና የ*-webdriver-cliፓኬጆች፣ በአንድ ቀን ውስጥ በእውነተኛ የመሳሪያ ስሞች ላይ የሚንሸራሸሩ 20 ፓኬጆች። - A 21-ጥቅል ክላስተር አስመስሎ የተሰራ አሌሎ, የብራዚል የክፍያ ኩባንያ (ኦገስት 14)፣ በአንድ ድርጅት ውስጣዊ የስም ቦታ ላይ ዒላማ የተደረገ የጥገኝነት-ግራ መጋባት ሙከራ ቅርጽ።
- A ሰባት-ጥቅል የኢ-ኮሜርስ-ብራንድ ክላስተር (ኦገስት 24) በተመሳሳይ እትም ታትሟል
99.0.1በተመሳሳይ ቀን ውስጥ። - በወሩ አጋማሽ ላይ በአምስት የተለያዩ የስም አወጣጥ ስምምነቶች ስር የማረጋገጫ ጭብጥ ያላቸው ፓኬጆች ተደጋግመው ቀርበዋል፡
totp-utils,secretkey-2fa,secretkey2fa,2fa-secretkey, እናauth-otp.
የነሐሴ ወር ግልጽ ንድፍ፡ አጥቂዎች እምነትን፣ እውነተኛ ፕሮቶኮሎችን፣ እውነተኛ መሳሪያዎችን፣ እውነተኛ የውስጥ ፓኬጅ ስምምነቶችን የያዙ ስሞችን ከጊዜ ወደ ጊዜ እያንጸባረቁ ነው፣ እና ከእጅ ግምገማ ይልቅ በፍጥነት እንዲንቀሳቀሱ በተገነቡ ጥብቅ፣ በተመሳሳይ ቀን ፍንዳታዎች ውስጥ ያደርጉታል።
ከዚህ በታች ያገኘነውን ማጠቃለያ እናቀርባለን። የአራት ሳምንቱን መረጃዎች በሙሉ በዝርዝር በድረ-ገጹ ላይ ማየት ይችላሉ። የተንኮል አዘል ኮድ ማጠቃለያ መረጃ ጠቋሚ.
ሳምንት 4፡ ከ53 በላይ ፓኬጆች ተገኝተዋል
ሳምንት 3፡ ከ34 በላይ ፓኬጆች ተገኝተዋል
ሳምንት 2፡ ከ114 በላይ ፓኬጆች ተገኝተዋል
ሳምንት 1፡ ከ206 በላይ ፓኬጆች ተገኝተዋል
ከቤይሊስ እስከ ዴፋይ፡ የኦገስት የአቅርቦት ሰንሰለት ጥቃቶች ምን ያሳያሉ?
ከላይ የተጠቀሱት ዘመቻዎች የጠርዝ ጉዳዮች አይደሉም፣ አሁን ግን መሰረታዊ ናቸው። የአንድ ታማኝ ቤተ-መጽሐፍት ቀጣይነት ያለው ማስመሰል፣ በተመሳሳይ ቀን ያለው ስሪት በደርዘን የሚቆጠሩ የማይዛመዱ የሚመስሉ ስሞችን እና አጥቂዎችን እውነተኛ የDeFi ፕሮቶኮሎችን፣ እውነተኛ የGoogle መሳሪያዎችን እና እውነተኛ መሳሪያዎችን ያንፀባርቃል። enterprise ከአጠቃላይ ቆሻሻ ይልቅ የስም ክፍተቶች፣ ሁሉም በእውነተኛ ቡድኖች ላይ እየደረሰ ነው። SDLCበየሳምንቱ፣ ብዙውን ጊዜ በህትመት እና በመጫን መካከል ምንም አይነት ሰው ሳይኖር።
የዚጄኒ የማልዌር ማወቂያ ና የአቅርቦት ሰንሰለት ደህንነት መድረክ ድርጅቶች በገንቢ ማሽን ላይ ከመተገዳቸው፣ የግንባታ ስርዓት ከመግባታቸው ወይም ምርት ከመድረሳቸው በፊት ተንኮል አዘል ጥገኝነቶችን እንዲይዙ ታይነትን ይሰጣቸዋል። ሽፋኑ npm፣ PyPI፣ OpenVSX እና ከዚያም በላይ፣ አጠራጣሪ የህትመት ቅጦችን፣ የስም ቦታ አላግባብ መጠቀምን፣ የፊደል አጻጻፍ እና AI-ተወላጅ የጥቃት ቴክኒኮችን ሲወጡ መከታተልን ያካትታል።
እያንዳንዱ ግኝት በራስ-ሰር ቅድሚያ የሚሰጠው በብዝበዛ፣ ተደራሽነት እና በንግድ ተጽእኖ ነው፣ ስለዚህ ቡድንዎ በትክክል ማስተካከል በሚፈልገው ላይ እንጂ በጫጫታ ላይ አይደለም።
በ Xygeni Security Team የተረጋገጠውን እያንዳንዱን ተንኮል አዘል ፓኬጅ እና ዘመቻ ያስሱ የተንኮል አዘል ኮድ ዝርዝር.
ደህንነትዎን ይጠብቁ። በፍጥነት ይቆዩ። በXygeni ቁጥጥር ስር ይሁኑ።
