Resum mensual de Malicious Code Digest: abril

Benvinguts a la darrera edició de la Resum de codi maliciós de Xygeni (edició mensual)Un cop més, el nostre equip de seguretat va analitzar la telemetria de paquets reals a través de registres públics per identificar què solen passar per alt els escàners tradicionals: codi maliciós dissenyat per integrar-se en fluxos de treball de desenvolupadors de confiança.

Durant les darreres setmanes, hem confirmat més de 260 paquets maliciosos, principalment a través de npm, amb casos addicionals que afecten PyPI, VS Code, OpenVSX i ComposerTanmateix, aquest mes no va ser només qüestió de volum.

El nostre equip de recerca va dur a terme anàlisi en profunditat de les amenaces d'alt impacte, Incloent:

Onades recurrents de programari maliciós construïdes al voltant eines internes falses, Paquets amb temàtica d'IA, mòduls de pagament i de pagament, clients d'anàlisi, components del frontend, utilitats per a desenvolupadors, Kubernetes i eines al núvol, Extensions de VS Code i OpenVSXi ràfegues de versions repetides sota les mateixes famílies de paquets.

Abús de clústers de publicació maliciosos coordinats patrons de noms de marca fiables, enterprisenoms de paquets orientats cap amunt, Fonaments de la interfície d'usuari, SDK web, exploradors de componentsi espais de noms d'estil intern dissenyat per integrar-se en el lliurament de programari real pipelines.

Aquests no eren senzills intents d'ocupació tipogràficaVan participar patrons d'abús de credencials, manipulació de la cadena de subministrament, abús repetit de l'espai de nomsi onades de publicació malicioses dissenyat per impactar en el real CI/CD pipelines i entorns de producció.

Més enllà d'aquestes investigacions, les onades recents van continuar mostrant publicació basada en automatització, inflació de versió agressiva, patrons d'impersonació d'eines internesi agrupació de paquets entre noms relacionats, juntament amb tàctiques clàssiques com ara mecanografia tipogràfica, confusió de dependènciesi exfiltració de dadesL'objectiu continua sent coherent: eludir l'heurística de confiança i comprometre silenciosament els sistemes dels desenvolupadors abans de la detecció.

Aquesta actualització mensual forma part del nostre programa continu informe de programari maliciós, on publiquem troballes validades, confirmar amenaces emergents, i proporcionar intel·ligència accionable per ajudar Equips de DevSecOps mantenir-se al capdavant de risc de la cadena de subministrament.

Per al context complet de cada paquet maliciós analitzat aquest mes, exploreu la informació completa Resum de codi maliciós.