জাইজেনি ম্যালিসিয়াস কোড ডাইজেস্ট ৬২

প্রতি সপ্তাহেআমাদের ম্যালওয়্যার সনাক্তকরণ সিস্টেমগুলো npm এবং PyPI-এর মতো পাবলিক রেজিস্ট্রি জুড়ে হাজার হাজার নতুন এবং আপডেট করা প্যাকেজ স্ক্যান করে।

এই সপ্তাহটি বিশেষভাবে কর্মমুখর ছিল।

আমরা নিশ্চিত করেছি ৯৩টি ক্ষতিকারক প্যাকেজ, প্রধানত জুড়ে npm, অতিরিক্ত মামলার সাথে PyPI, ওপেনভিএসএক্স, এবং সুরকারএগুলোর মধ্যে বেশ কয়েকটি সমন্বিত গুচ্ছাকারে আবির্ভূত হয়েছিল, যেখানে একই নামে বা ঘনিষ্ঠভাবে সম্পর্কিত প্যাকেজ পরিবারগুলোর মধ্যে বারবার ক্ষতিকারক সংস্করণ প্রকাশিত হয়েছিল। অনেকগুলো অনুকরণ করেছিল পেমেন্ট এবং চেকআউট মডিউল, enterprise এবং অভ্যন্তরীণ ওয়েব প্যাকেজ, অ্যানালিটিক্স ক্লায়েন্টদের, UI ভিত্তি, ডেভেলপার ইউটিলিটি, উপাদান অনুসন্ধানকারী, ক্লাউড- এবং গুগল-থিমযুক্ত প্যাকেজএবং অন্যান্য মডিউল যা আধুনিক ডেভেলপমেন্ট ওয়ার্কফ্লোতে সাধারণত বিশ্বস্ত বলে বিবেচিত হয়।

এগুলো বিচ্ছিন্ন কোনো ব্যতিক্রম ছিল না। এই সপ্তাহে যা বিশেষভাবে চোখে পড়েছে তা হলো, একই প্যাকেজ ফ্যামিলি জুড়ে বারবার প্রকাশনার ব্যাপকতা, নামকরণের ধরনের পুনরাবৃত্তি, এবং আসল সফটওয়্যার ডেলিভারির ভেতরে ক্ষতিকারক প্যাকেজগুলোকে বৈধ ডিপেন্ডেন্সির মতো দেখানোর জন্য ছদ্মবেশ ধারণ করানোর পদ্ধতি। pipelines.

এই সাপ্তাহিক চিত্রটি আমাদের চলমান কার্যক্রমের একটি অংশ। ম্যালিসিয়াস কোড ডাইজেস্টযেখানে আমরা নতুন হুমকি যাচাই করি এবং সাহায্য করার জন্য কার্যকরী গোয়েন্দা তথ্য সরবরাহ করি। ডেভসেকওপস দল তাদের রক্ষা করুন pipelineক্ষতি ঘটার আগে।

চলুন, এই সপ্তাহে আমরা যা খুঁজে পেয়েছি তা বিশদভাবে আলোচনা করা যাক এবং কেন এটি গুরুত্বপূর্ণ।