Xygeni Škodlivý kód Digest 73

Téměř každý týdenNaše systémy pro detekci malwaru prohledávají tisíce nových a aktualizovaných balíčků napříč veřejnými registry, jako jsou npm a PyPI. Tento týden byl velmi aktivní.

Potvrdili jsme 198 škodlivých balíčků, primárně napříč npm, s dalšími případy v rozšířeních PyPI, OpenVSX, Composer a VS Code. Několik se objevilo v koordinovaných klastrech, s opakovanými škodlivými verzemi publikovanými pod stejnými názvy nebo napříč blízce souvisejícími rodinami balíčků. Výrazným případem byl sensivity balíček, který zaplavil npm více než 60 verzemi v rámci verze 2.5.x. Mezi další významné clustery patřily ai-sdk-helpers (8 verzí zaměřených na vývojáře umělé inteligence), @antoncallahan/aws-user-helper (7 verzí vydávajících se za utilitu AWS), @apple-pay-trust a @google-pay-trust rodiny (napodobující platební moduly), @frengki0707/google-cloud-clone (5 verzí falšujících Google Cloud) a cms-storehub, cms-helpgit, a cms-github (cílení na CMS) pipelines). Mnoho balíčků napodobovalo platební a pokladní moduly, enterprise a interní webové balíčky, analytické klienty, základy uživatelského rozhraní, vývojářské nástroje, průzkumníky komponent, balíčky s cloudovou a Google tematikou a další moduly, které jsou běžně důvěryhodné v moderních vývojových pracovních postupech.

Nejednalo se o ojedinělé anomálie. Co tento týden zaujalo, byl rozsah opakovaného publikování napříč stejnými rodinami balíčků, opětovné použití vzorů pojmenování a způsob, jakým byly škodlivé balíčky maskovány tak, aby vypadaly jako legitimní závislosti v rámci skutečného softwaru. pipelines.

Tento týdenní přehled je součástí našeho probíhajícího přehledu škodlivého kódu, kde ověřujeme nové hrozby a poskytujeme užitečné informace, které pomáhají týmům DevSecOps chránit své pipelinenež dojde k poškození.

Pojďme si rozebrat, co jsme tento týden zjistili a proč je to důležité.