Resumo de Malica Kodo - Ĉiumonata Resumo: Majo

Bonvenon al la maja eldono de la Xygeni Malicious Code Digest. Ĉi-monate, nia sekureca esplorteamo daŭre spuris la evoluantan pejzaĝon de minacoj al la provizoĉeno de programaro tra publikaj pakaĵregistroj, programistaj iloj, AI-helpataj laborfluoj, kaj modernaj... CI/CD medioj. Dum majo, Xygeni identigis kaj validigis centojn da malicaj pakaĵoj celantaj npm, PyPI, VS Code kaj OpenVSX ekosistemojn.

Sed majo ne temis nur pri volumeno. Ĝi ankaŭ estis monato, kiam atakantoj pli kaj pli adaptis siajn metiojn al artefarita inteligenteco-denaskaj evoluigaj medioj, supozoj pri fido de programistoj, kaj aŭtomatigitaj... pipelines.

Inter la plej rimarkindaj esploroj publikigitaj de la Sekureca Teamo Xygeni ĉi-monate:

• JulesJacker, plurŝtupa npm-malware-kampanjo ŝajniganta esti la Jules AI-agento de Google por ŝteli deponejojn, misuzi CI/CD mediojn, kaj eĉ celi la sablokeston analizante ĝin. La kampanjo enkondukis ĉifritajn gastiganto-eniritajn ŝargilojn, falsitajn google-labs-jules[bot] commits, ŝtelo de nubaj metadatenoj, kaj Kubernetes-sciigo kontraŭ la analiza infrastrukturo mem.
• PhantomBot, malica npm-kampanjo misuzas falsan monujon, blokĉenon kaj Web3-ilojn por ŝteli akreditaĵojn, kompromiti programistajn mediojn kaj celi kripto-rilatajn laborfluojn per dependecmisuzo kaj enscenigita liverado de ŝarĝoŝarĝo.
• Grandskala malica npm-ekosistemo misuzas falsajn TypeScript-servaĵojn, AI-temajn pakaĵojn, internan ilan imitadon, frontfindajn bibliotekojn, nubajn helpilojn kaj konstruilajn kadrojn por fingrospuri mediojn, elfiltri akreditaĵojn, deploji persistecon kaj kompromiti programistajn sistemojn.
• Daŭraj ondoj de malicaj pakaĵoj utiligantaj dependecan konfuzon, tajperarokupon, postinstalan misuzon, AI-imitaĵon, versiinflacion kaj ripetan nomspacan misuzon celitajn preteriri programistajn fidheŭristikojn kaj kompromiti modernajn SDLC laborfluoj antaŭ detekto.
• La malkovro de transplatformaj malicaĵaj kampanjoj kiel ekzemple la @jaggle/resizeobserves tondeja aviadilkaperisto, kiu ŝajnigis esti legitima pakaĵo dum deplojado de Python-bazita persisto kaj kripto-monuja tondeja anstataŭigo tra Linukso, macOS kaj Vindozo sistemoj.

Dum la tuta monato, ni ankaŭ observis kreskantan konverĝon inter artefarita inteligenteco-ilaro, malfermfontaj ekosistemoj kaj atakoj kontraŭ programaraj provizĉenoj. Minacaj agantoj pli kaj pli celis artefaritan inteligentecon helpatajn disvolvajn laborfluojn, agentajn mediojn, kunpilotojn kaj nub-denaskan konstruadon. pipelines kiel parto de pli vastaj operacioj pri ŝtelo de akreditaĵoj kaj kompromiso de deponejoj.

Ĉi tiuj atakoj jam ne plu estas izolitaj kazoj de simpla tajperarokupado. Ili implikas kunordigitajn publikigajn kampanjojn, aŭtomatajn versio-eksplodojn, ŝtelon de nubaj ĵetonoj, CI/CD misuzo, ĉifrita utilŝarĝa enscenigo, sablokestevitado, kaj persistaj kompromisteknikoj speciale desegnitaj por integriĝi en fidindajn programistajn ekosistemojn.

Ĉi tiu ĉiumonata ĝisdatigo estas parto de la daŭra esplora iniciato de Xygeni pri malica programaro kaj provizoĉenaj minacoj, kie nia teamo kontinue validigas malicajn pakaĵojn, esploras emerĝantajn atakpadronojn kaj publikigas ageblajn informojn por helpi sekurecajn, AppSec kaj DevSecOps teamojn resti antaŭ evoluantaj provizoĉenaj riskoj.

Por plena kunteksto pri ĉiu malica pakaĵo, kampanjo pri malica programaro kaj analizo de minacoj publikigita ĉi-monate, esploru la kompletan majan Malicious Code Digest kaj rilatajn esplorojn de la Xygeni Security Team.