Monatlicher Rückblick auf Malicious Code Digest: März

Willkommen zur neuesten Ausgabe des Xygeni Malicious Code Digest (Monatliche Ausgabe)Unser Sicherheitsteam analysierte erneut reale Pakettelemetriedaten aus öffentlichen Registern, um herauszufinden, was herkömmliche Scanner oft übersehen: Schadcode, der so konzipiert ist, dass er sich in vertrauenswürdige Entwickler-Workflows einfügt..

In den letzten Wochen haben wir bestätigt mehr als 270 schädliche Pakete, vor allem über npm, mit zusätzlichen Fällen, die PyPI, VS Code und OpenVSXIn diesem Monat ging es jedoch nicht nur um das Volumen.

Unser Forschungsteam hat durchgeführt eingehende Analyse von Bedrohungen mit hoher Auswirkungdarunter:

Der LiteLLM-Lieferkettenangriff, wobei kompromittierte Sicherheitswerkzeuge genutzt wurden, um KI-Infrastrukturen hinter verschlossenen Türen zu öffnen und Schadcode über eine weitgehend vertrauenswürdige Abhängigkeitskette zu verbreiten:

Wiederkehrende Malware-Wellen, die um gefälschte interne Werkzeuge, KI-Themenpakete, SDK-Identitätswechsel, Frontend-Komponenten, Bauversorgungseinrichtungen und wiederholte Versionssprünge innerhalb derselben Paketfamilien.

Dies waren keine einfachen Typosquatting-VersucheSie waren beteiligt Missbrauch von Anmeldeinformationen, Manipulation der Lieferkette, wiederholter Missbrauch von Namensräumen und bösartige Veröffentlichungsmuster entwickelt, um reale Auswirkungen zu haben CI/CD pipelines , Produktionsumgebungen.

Abgesehen von diesen Untersuchungen zeigten jüngste Wellen weiterhin Automatisierungsgesteuerte Veröffentlichung, aggressive Versionsinflation, Muster der Identitätsfälschung durch interne Tools und Paketclustering über verwandte Namen, neben klassischen Taktiken wie Typosquatting, Abhängigkeitsverwirrung und DatenexfiltrationDas Ziel bleibt unverändert: Umgehen Sie Vertrauensheuristiken und kompromittieren Sie unbemerkt Entwicklersysteme, bevor diese entdeckt werden..

Dieses monatliche Update ist Teil unserer fortlaufenden Malware-Bericht, wo wir veröffentlichen validierte Ergebnisse, bestätigen aufkommende Bedrohungenund bieten umsetzbare Intelligenz um DevSecOps-Teams Bleiben Sie einen Schritt voraus Lieferkettenrisiko.

Um den vollständigen Kontext aller in diesem Monat analysierten Schadsoftwarepakete zu erhalten, erkunden Sie die vollständige Übersicht über bösartigen Code.