Xygeni Дайджест на зловреден код 73

Почти всяка седмица, нашите системи за откриване на зловреден софтуер сканират хиляди нови и актуализирани пакети в публични регистри като npm и PyPI. Тази седмица беше много активна.

Ние потвърдихме 198 злонамерени пакета, предимно в npm, с допълнителни случаи в разширенията на PyPI, OpenVSX, Composer и VS Code. Няколко се появиха в координирани клъстери, с повтарящи се злонамерени издания, публикувани под едни и същи имена или в тясно свързани семейства пакети. Открояващ се случай беше sensivity пакет, който наводни npm с над 60 версии в диапазона 2.5.x. Други забележителни клъстери включват ai-sdk-helpers (8 версии, насочени към разработчици на изкуствен интелект), @antoncallahan/aws-user-helper (7 версии, представящи се за AWS помощна програма), @apple-pay-trust намлява @google-pay-trust семейства (имитиращи модули за плащане и касови услуги), @frengki0707/google-cloud-clone (5 версии, имитиращи Google Cloud), и cms-storehub, cms-helpgit, и cms-github (насочени към CMS) pipelines). Много пакети имитираха модули за плащане и касови услуги, enterprise и вътрешни уеб пакети, клиенти за анализи, основи на потребителския интерфейс, помощни програми за разработчици, инструменти за преглед на компоненти, пакети с облачна и Google тематика и други модули, на които обикновено се доверяват съвременните работни процеси за разработка.

Това не бяха изолирани аномалии. Това, което се открои тази седмица, беше мащабът на многократното публикуване в едни и същи семейства пакети, повторното използване на модели на именуване и начинът, по който злонамерените пакети бяха маскирани, за да изглеждат като легитимни зависимости в рамките на реална софтуерна доставка. pipelines.

Тази седмична снимка е част от нашия текущ преглед на зловреден код, където валидираме нови заплахи и предоставяме практическа информация, за да помогнем на екипите на DevSecOps да защитят своите pipelineпреди да възникнат повреди.

Нека разгледаме какво открихме тази седмица и защо е важно.