Monatliche Zusammenfassung des Malicious Code Digest: Februar

Willkommen zur neuesten Ausgabe des Xygeni Malicious Code Digest (Monatliche Ausgabe)Unser Sicherheitsteam analysierte erneut echte Pakettelemetriedaten aus öffentlichen Registries, um das zu identifizieren, was herkömmliche Scanner oft übersehen: Schadcode, der darauf ausgelegt ist, sich in vertrauenswürdige Entwickler-Workflows einzufügen.

In den letzten Wochen haben wir bestätigt mehr als 230 schädliche Paketehauptsächlich über npm, gelegentlich auch über PyPI. In diesem Monat ging es jedoch nicht nur um das Volumen.

Unser Forschungsteam führte zwei eingehende Untersuchungen zu Bedrohungen mit hohem Schadenspotenzial durch:

• Ein neu entdecktes npm-basierte Infostealer-Kampagne Fähig zum Diebstahl von Anmeldeinformationen und zur Übernahme von Sitzungen in Entwicklerumgebungen.

• A bösartiger Fork, der auf die Baileys WhatsApp-Bibliothekslieferkette abzielt, das Vertrauen in eine beliebte Ökosystemkomponente missbrauchen, um Abhängigkeitsstrukturen zu infiltrieren.

Es handelte sich nicht um einfache Typosquatting-Versuche. In beiden Fällen ging es um Missbrauch von Zugangsdaten und Manipulation der Lieferkette, die darauf abzielten, reale Unternehmen zu schädigen. CI/CD pipelines und Produktionsumgebungen.

Neben diesen Untersuchungen zeigten jüngste Angriffswellen weiterhin automatisierte Veröffentlichungen, aggressive Versionsinflation und die Nachahmung interner Tools, neben klassischen Taktiken wie Typosquatting, Abhängigkeitsverwirrung und Datenexfiltration. Das Ziel bleibt unverändert: Vertrauensheuristiken umgehen und Entwicklersysteme unbemerkt kompromittieren, bevor sie entdeckt werden.

Dieses monatliche Update ist Teil unseres fortlaufenden Malware-Berichts, in dem wir validierte Ergebnisse veröffentlichen, neu auftretende Bedrohungen bestätigen und umsetzbare Informationen bereitstellen, um DevSecOps-Teams dabei zu helfen, Lieferkettenrisiken einen Schritt voraus zu sein.

Den vollständigen Kontext zu allen in diesem Monat analysierten Schadsoftwarepaketen finden Sie im vollständigen Malicious Code Digest.