Xygeni Malicious Code Digest 73

Næsten hver uge, vores malware-detektionssystemer scanner tusindvis af nye og opdaterede pakker på tværs af offentlige registre som npm og PyPI. Denne uge var meget aktiv.

Vi bekræftede 198 ondsindede pakker, primært på tværs af npm, med yderligere tilfælde i PyPI, OpenVSX, Composer og VS Code-udvidelser. Flere optrådte i koordinerede klynger, med gentagne skadelige udgivelser udgivet under de samme navne eller på tværs af nært beslægtede pakkefamilier. Et iøjnefaldende tilfælde var sensivity pakke, som oversvømmede npm med over 60 versionsudgivelser på tværs af 2.5.x-serien. Andre bemærkelsesværdige klynger inkluderede ai-sdk-helpers (8 versioner rettet mod AI-udviklere) @antoncallahan/aws-user-helper (7 versioner, der efterligner et AWS-værktøj), @apple-pay-trust og @google-pay-trust familier (efterligner betalingsmoduler), @frengki0707/google-cloud-clone (5 versioner der forfalsker Google Cloud), og cms-storehub, cms-helpgitog cms-github (målrettet mod CMS) pipelines). Mange pakker efterlignede betalings- og kassemoduler, enterprise og interne webpakker, analyseklienter, UI-fundamenter, udviklerværktøjer, komponentudforskere, cloud- og Google-temapakker og andre moduler, der almindeligvis er betroede i moderne udviklingsworkflows.

Disse var ikke isolerede anomalier. Det, der skilte sig ud i denne uge, var omfanget af gentagen publicering på tværs af de samme pakkefamilier, genbrugen af ​​navngivningsmønstre og den måde, hvorpå ondsindede pakker blev forklædt til at ligne legitime afhængigheder i ægte softwarelevering. pipelines.

Dette ugentlige øjebliksbillede er en del af vores løbende Malicious Code Digest, hvor vi validerer nye trusler og leverer handlingsrettet information, der hjælper DevSecOps-teams med at beskytte deres pipelinefør skaden opstår.

Lad os gennemgå, hvad vi fandt ud af i denne uge, og hvorfor det er vigtigt.