Xygeni Malicious Code Digest 73

Quasi ogni settimana, i nostri sistemi di rilevazione di malware scansionanu migliaia di pacchetti novi è aggiornati in registri publichi cum'è npm è PyPI. Sta settimana hè stata assai attiva.

Avemu cunfirmatu 198 pacchetti maliziosi, principalmente in npm, cù casi supplementari in PyPI, OpenVSX, Composer, è estensioni VS Code. Parechji sò apparsi in cluster coordinati, cù ripetute versioni maliziose publicate sottu i stessi nomi o in famiglie di pacchetti strettamente correlate. Un casu eccezziunale hè statu u sensivity pacchettu, chì hà inundatu npm cù più di 60 versioni in tutta a gamma 2.5.x. Altri cluster notevuli includenu ai-sdk-helpers (8 versioni destinate à i sviluppatori di IA), @antoncallahan/aws-user-helper (7 versioni chì impersonanu un'utilità AWS), @apple-pay-trust e @google-pay-trust famiglie (imitendu i moduli di checkout di pagamentu), @frengki0707/google-cloud-clone (5 versioni chì falsificanu Google Cloud), è cms-storehub, cms-helpgit, e cms-github (CMS di destinazione pipelines). Parechji pacchetti imitavanu i moduli di pagamentu è di checkout, enterprise è pacchetti web interni, clienti di analisi, fundazioni di l'interfaccia utente, utilità di sviluppatore, esploratori di cumpunenti, pacchetti à tema cloud è Google, è altri moduli cumunemente affidabili in i flussi di travagliu di sviluppu muderni.

Queste ùn eranu micca anomalie isulate. Ciò chì hè statu evidente sta settimana hè stata a scala di publicazioni ripetute in e stesse famiglie di pacchetti, u riutilizazione di mudelli di denominazione è u modu in cui i pacchetti maliziosi sò stati mascherati per sembrà dipendenze legittime in a vera distribuzione di software. pipelines.

Questa istantanea settimanale face parte di u nostru Malicious Code Digest in corsu, induve validemu e nuove minacce è furnimu intelligenza azzionabile per aiutà e squadre DevSecOps à prutege i so pipelines prima chì si verifichinu danni.

Analizemu ciò chì avemu trovu sta settimana è perchè hè impurtante.