Xygeni sažetak zlonamjernog koda 73

Skoro svake sedmice, naši sistemi za detekciju zlonamjernog softvera skeniraju hiljade novih i ažuriranih paketa u javnim registrima poput npm-a i PyPI-a. Ova sedmica je bila veoma aktivna.

Potvrdili smo 198 malicioznih paketa, prvenstveno u npm-u, s dodatnim slučajevima u ekstenzijama PyPI, OpenVSX, Composer i VS Code. Nekoliko se pojavilo u koordiniranim klasterima, s ponovljenim zlonamjernim izdanjima objavljenim pod istim imenima ili u blisko povezanim porodicama paketa. Istaknut slučaj bio je sensivity paket, koji je preplavio npm sa preko 60 verzija izdanja u rasponu od 2.5.x. Ostali značajni klasteri uključuju ai-sdk-helpers (8 verzija namijenjenih programerima umjetne inteligencije), @antoncallahan/aws-user-helper (7 verzija koje se lažno predstavljaju kao AWS uslužni program), @apple-pay-trust i @google-pay-trust porodice (imitiraju module za plaćanje), @frengki0707/google-cloud-clone (5 verzija koje lažno predstavljaju Google Cloud) i cms-storehub, cms-helpgit, I cms-github (ciljajući CMS pipelines). Mnogi paketi su imitirali module za plaćanje i naplatu, enterprise i interni web paketi, klijenti za analitiku, osnove korisničkog interfejsa, uslužni programi za razvojne programere, istraživači komponenti, paketi u oblaku i Google stilu, te drugi moduli kojima se obično vjeruje u modernim razvojnim tokovima rada.

Ovo nisu bile izolovane anomalije. Ono što se istaklo ove sedmice bio je obim ponovljenog objavljivanja u istim porodicama paketa, ponovna upotreba obrazaca imenovanja i način na koji su zlonamjerni paketi bili prikriveni da izgledaju kao legitimne zavisnosti unutar stvarne isporuke softvera. pipelines.

Ovaj sedmični pregled je dio našeg tekućeg pregleda zlonamjernog koda, gdje provjeravamo nove prijetnje i pružamo korisne obavještajne podatke kako bismo pomogli DevSecOps timovima da zaštite svoje pipelineprije nego što dođe do oštećenja.

Hajde da analiziramo šta smo otkrili ove sedmice i zašto je to važno.