Crynodeb Misol Crynodeb Cod Maleisus: Mai

Croeso i rifyn mis Mai o Xygeni Malicious Code Digest. Y mis hwn, parhaodd ein tîm ymchwil diogelwch i olrhain y dirwedd esblygol o fygythiadau cadwyn gyflenwi meddalwedd ar draws cofrestrfeydd pecynnau cyhoeddus, offer datblygwyr, llifau gwaith â chymorth AI, a systemau modern. CI/CD amgylcheddau. Drwy gydol mis Mai, nododd a dilysodd Xygeni gannoedd o becynnau maleisus yn targedu ecosystemau npm, PyPI, VS Code, ac OpenVSX.

Ond nid cyfaint yn unig oedd mis Mai. Roedd hefyd yn fis lle roedd ymosodwyr yn addasu eu crefftwaith fwyfwy i amgylcheddau datblygu brodorol i AI, rhagdybiaethau ymddiriedaeth datblygwyr, ac awtomatiaeth. pipelines.

Ymhlith yr ymchwiliadau mwyaf nodedig a gyhoeddwyd gan Dîm Diogelwch Xygeni y mis hwn:

• JulesJacker, ymgyrch meddalwedd faleisus npm aml-gam sy'n dynwared asiant Jules AI Google i ddwyn ystorfeydd, camddefnyddio CI/CD amgylcheddau, a hyd yn oed dargedu'r blwch tywod sy'n ei ddadansoddi. Cyflwynodd yr ymgyrch lwythwyr wedi'u hamgryptio gan y gwesteiwr, wedi'u ffugio google-labs-jules[bot] commits, lladrad metadata cwmwl, a rhagchwilio Kubernetes yn erbyn y seilwaith dadansoddi ei hun.
• PhantomBot, ymgyrch npm faleisus sy'n camddefnyddio waled ffug, blockchain, ac offer Web3 i ddwyn manylion mewngofnodi, peryglu amgylcheddau datblygwyr, a thargedu llif gwaith sy'n gysylltiedig â crypto trwy gamddefnyddio dibyniaethau a chyflenwi llwyth tâl fesul cam.
• Ecosystem npm maleisus ar raddfa fawr sy'n camddefnyddio cyfleustodau TypeScript ffug, pecynnau â thema AI, dynwared offer mewnol, llyfrgelloedd blaen, cynorthwywyr cwmwl, a fframweithiau adeiladwyr i amgylcheddau olion bysedd, dwyn tystlythyrau, defnyddio parhad, a pheryglu systemau datblygwyr.
• Tonnau parhaus o becynnau maleisus yn manteisio ar ddryswch dibyniaeth, typosquatting, camdriniaeth ôl-osod, dynwared offer AI, chwyddo fersiynau, a chamdriniaeth gofod enwau dro ar ôl tro wedi'i chynllunio i osgoi hewristigau ymddiriedaeth datblygwyr a pheryglu modern SDLC llifau gwaith cyn eu canfod.
• Darganfod ymgyrchoedd meddalwedd faleisus traws-lwyfan fel y @jaggle/resizeobserves herwgipiwr clipfwrdd, a oedd yn dynwared pecyn cyfreithlon wrth ddefnyddio parhad seiliedig ar Python ac amnewid clipfwrdd crypto-waled ar draws systemau Linux, macOS, a Windows.

Drwy gydol y mis, gwelsom hefyd gydgyfeirio cynyddol rhwng offer AI, ecosystemau ffynhonnell agored, ac ymosodiadau cadwyn gyflenwi meddalwedd. Roedd actorion bygythiad yn targedu llifau gwaith datblygu â chymorth AI, amgylcheddau asiant, cyd-beilotiaid, ac adeiladu brodorol i'r cwmwl yn gynyddol. pipelinefel rhan o weithrediadau dwyn credydau a chyfaddawdu ystorfeydd ehangach.

Nid yw'r ymosodiadau hyn bellach yn achosion ynysig o typosquatting syml. Maent yn cynnwys ymgyrchoedd cyhoeddi cydlynol, byrstiau fersiynau awtomataidd, lladrad tocynnau cwmwl, CI/CD camdriniaeth, llwyfannu llwyth tâl wedi'i amgryptio, osgoi defnyddio blwch tywod, a thechnegau cyfaddawdu parhaus a gynlluniwyd yn benodol i gyd-fynd ag ecosystemau datblygwyr dibynadwy.

Mae'r diweddariad misol hwn yn rhan o fenter ymchwil barhaus Xygeni i ddrwgwedd a bygythiadau'r gadwyn gyflenwi, lle mae ein tîm yn dilysu pecynnau maleisus yn barhaus, yn ymchwilio i batrymau ymosod sy'n dod i'r amlwg, ac yn cyhoeddi gwybodaeth ymarferol i helpu timau diogelwch, AppSec, a DevSecOps i aros ar flaen y gad o ran risg y gadwyn gyflenwi sy'n esblygu.

I gael cyd-destun llawn ar draws pob pecyn maleisus, ymgyrch meddalwedd faleisus, a dadansoddiad bygythiadau a gyhoeddwyd y mis hwn, archwiliwch y Crynodeb Cod Maleisus cyflawn ar gyfer mis Mai ac ymchwil gysylltiedig gan Dîm Diogelwch Xygeni.