Monatliche Zusammenfassung des Malicious Code Digest: April

Willkommen zur neuesten Ausgabe des Xygeni Malicious Code Digest (Monatliche Ausgabe)Unser Sicherheitsteam analysierte erneut reale Pakettelemetriedaten aus öffentlichen Registern, um herauszufinden, was herkömmliche Scanner oft übersehen: Schadcode, der so konzipiert ist, dass er sich in vertrauenswürdige Entwickler-Workflows einfügt..

In den letzten Wochen haben wir bestätigt mehr als 260 schädliche Pakete, vor allem über npm, mit zusätzlichen Fällen, die PyPI, VS Code, OpenVSX und ComposerIn diesem Monat ging es jedoch nicht nur um das Volumen.

Unser Forschungsteam hat durchgeführt eingehende Analyse von Bedrohungen mit hoher Auswirkungdarunter:

Wiederkehrende Malware-Wellen, die um gefälschte interne Werkzeuge, KI-Themenpakete, Zahlungs- und Checkout-Module, Analyse-Clients, Frontend-Komponenten, Entwickler-Tools, Kubernetes und Cloud-Tools, VS Code- und OpenVSX-Erweiterungenund wiederholte Versionssprünge innerhalb derselben Paketfamilien.

Koordinierte, bösartige Veröffentlichungscluster, die Missbrauch betreiben vertrauenswürdige, markenähnliche Namensmuster, enterprise-frontierende Paketnamen, Grundlagen der Benutzeroberfläche, Web-SDKs, Komponenten-Explorer und interne Namensräume Entwickelt, um sich nahtlos in die reale Softwareentwicklung einzufügen pipelines.

Dies waren keine einfachen Typosquatting-VersucheSie waren beteiligt Missbrauchsmuster von Zugangsdaten, Manipulation der Lieferkette, wiederholter Missbrauch von Namensräumen und bösartige Veröffentlichungswellen entwickelt, um reale Auswirkungen zu haben CI/CD pipelines , Produktionsumgebungen.

Abgesehen von diesen Untersuchungen zeigten jüngste Wellen weiterhin Automatisierungsgesteuerte Veröffentlichung, aggressive Versionsinflation, Muster der Identitätsfälschung durch interne Tools und Paketclustering über verwandte Namen, neben klassischen Taktiken wie Typosquatting, Abhängigkeitsverwirrung und DatenexfiltrationDas Ziel bleibt unverändert: Umgehen Sie Vertrauensheuristiken und kompromittieren Sie unbemerkt Entwicklersysteme, bevor diese entdeckt werden..

Dieses monatliche Update ist Teil unserer fortlaufenden Malware-Bericht, wo wir veröffentlichen validierte Ergebnisse, bestätigen aufkommende Bedrohungenund bieten umsetzbare Intelligenz um DevSecOps-Teams Bleiben Sie einen Schritt voraus Lieferkettenrisiko.

Um den vollständigen Kontext aller in diesem Monat analysierten Schadsoftwarepakete zu erhalten, erkunden Sie die vollständige Übersicht über bösartigen Code.