Riepilogu mensile di Malicious Code Digest: maghju

Benvenuti à l'edizione di maghju di Xygeni Malicious Code Digest. Stu mese, a nostra squadra di ricerca di sicurezza hà cuntinuatu à seguità u paisaghju in evoluzione di e minacce di a catena di furnimentu di software in i registri di pacchetti publichi, l'arnesi di sviluppatori, i flussi di travagliu assistiti da l'IA è i sistemi muderni. CI/CD ambienti. In tuttu u mese di maghju, Xygeni hà identificatu è validatu centinaie di pacchetti maliziosi chì miranu l'ecosistemi npm, PyPI, VS Code è OpenVSX.

Ma maghju ùn era micca solu una questione di vulume. Era ancu un mese induve l'attaccanti anu adattatu sempre di più e so cumpetenze à l'ambienti di sviluppu nativi di l'IA, à l'ipotesi di fiducia di i sviluppatori è à l'automatizazione. pipelines.

Trà l'investigazioni più notevuli publicate da a squadra di sicurezza Xygeni stu mese:

• JulesJacker, una campagna di malware npm in più tappe chì impersona l'agente AI Jules di Google per arrubà repositori, abusà CI/CD ambienti, è ancu indirizzà a sandbox analizendula. A campagna hà introduttu caricatori crittografati da host-gated, falsificati google-labs-jules[bot] commits, furtu di metadati in u cloud è ricunniscenza Kubernetes contr'à l'infrastruttura d'analisi stessa.
• PhantomBot, una campagna npm maliziosa chì abusa di portafogli falsi, blockchain è strumenti Web3 per arrubà credenziali, compromettere l'ambienti di sviluppatore è indirizzà i flussi di travagliu ligati à a criptografia per mezu di l'abusu di dipendenze è a consegna di payload in fasi.
• Un ecosistema npm maliziosu à grande scala chì abusa di utilità TypeScript false, pacchetti à tema IA, impersonificazione di strumenti interni, librerie frontend, helper cloud è framework di builder per impronte digitali di ambienti, esfiltrare credenziali, implementà persistenza è compromettere i sistemi di sviluppatore.
• Onde cuntinue di pacchetti maliziosi chì sfruttanu a cunfusione di dipendenze, u typosquatting, l'abusu postinstallazione, l'impersonificazione di strumenti AI, l'inflazione di versione è l'abusu ripetutu di namespace cuncipiti per bypassà l'euristiche di fiducia di i sviluppatori è compromettere i sistemi muderni. SDLC flussi di travagliu prima di a rilevazione.
• A scuperta di campagne di malware multipiattaforma cum'è u @jaggle/resizeobserves dirottatore di clipboard, chì impersonava un pacchettu legittimu mentre implementava a persistenza basata nantu à Python è a sustituzione di clipboard di crypto-wallet in sistemi Linux, macOS è Windows.

Durante u mese, avemu ancu osservatu una crescente cunvergenza trà l'arnesi di l'IA, l'ecosistemi open source è l'attacchi à a catena di furnimentu di software. L'attori di minacce anu sempre più miratu i flussi di travagliu di sviluppu assistiti da l'IA, l'ambienti di l'agenti, i copiloti è a compilazione nativa di u cloud. pipelinecum'è parte di operazioni più ampie di furtu di credenziali è di compromissione di repositori.

Questi attacchi ùn sò più casi isulati di simplice typosquatting. Implicanu campagne di publicazione coordinate, burst di versione automatizati, furtu di token in nuvola, CI/CD abusu, messa in scena di payload criptatu, evasione di sandbox è tecniche di compromissione persistente specificamente cuncepite per integrarsi in ecosistemi di sviluppatori di fiducia.

Questa aghjurnazione mensile face parte di l'iniziativa di ricerca cuntinua di Xygeni nantu à i malware è e minacce di a catena di furnimentu, induve a nostra squadra valida continuamente i pacchetti maliziosi, investiga i mudelli d'attaccu emergenti è publica intelligenza azzionabile per aiutà e squadre di sicurezza, AppSec è DevSecOps à stà à l'avanguardia di l'evoluzione di u risicu di a catena di furnimentu.

Per un cuntestu cumpletu di ogni pacchettu maliziosu, campagna di malware è analisi di minacce publicate stu mese, esplorate u Malicious Code Digest cumpletu di maghju è a ricerca correlata da a squadra di sicurezza Xygeni.