Xygeni-Schadcode-Digest 73

Fast jede WocheUnsere Malware-Erkennungssysteme scannen Tausende neuer und aktualisierter Pakete in öffentlichen Registries wie npm und PyPI. Diese Woche war besonders aktiv.

Wir haben bestätigt 198 Schadpakete, vorwiegend über npm, mit weiteren Fällen in PyPI, OpenVSX, Composer und VS Code-Erweiterungen. Mehrere traten in koordinierten Clustern auf, wobei wiederholt schädliche Versionen unter denselben Namen oder in eng verwandten Paketfamilien veröffentlicht wurden. Ein besonders auffälliger Fall war die sensivity Das Paket überschwemmte npm mit über 60 Versionsnummern im Bereich 2.5.x. Weitere bemerkenswerte Cluster umfassten ai-sdk-helpers (8 Versionen, die sich an KI-Entwickler richten), @antoncallahan/aws-user-helper (7 Versionen, die ein AWS-Dienstprogramm imitieren), @apple-pay-trust und @google-pay-trust Familien (die Zahlungsabwicklungsmodule nachahmen), @frengki0707/google-cloud-clone (5 Versionen, die Google Cloud vortäuschen), und cms-storehub, cms-helpgit und cms-github (Zielgruppe CMS) pipelines). Viele Pakete ahmten Zahlungs- und Checkout-Module nach, enterprise und interne Webpakete, Analyseclients, UI-Grundlagen, Entwicklerhilfsmittel, Komponenten-Explorer, Cloud- und Google-bezogene Pakete sowie andere Module, die in modernen Entwicklungs-Workflows üblicherweise eingesetzt werden.

Dies waren keine Einzelfälle. Auffällig war diese Woche das Ausmaß der wiederholten Veröffentlichungen innerhalb derselben Paketfamilien, die Wiederverwendung von Namensmustern und die Art und Weise, wie schädliche Pakete so getarnt wurden, dass sie wie legitime Abhängigkeiten in der Softwareauslieferung aussahen. pipelines.

Diese wöchentliche Momentaufnahme ist Teil unseres fortlaufenden Malicious Code Digest, in dem wir neue Bedrohungen bestätigen und umsetzbare Informationen bereitstellen, um DevSecOps-Teams beim Schutz ihrer Infrastruktur zu unterstützen. pipelines bevor Schaden entsteht.

Lassen Sie uns zusammenfassen, was wir diese Woche herausgefunden haben und warum es wichtig ist.