Resumen mensual del resumen de código malicioso: abril

Bienvenidos a la última edición del Resumen de código malicioso de Xygeni (edición mensual)Una vez más, nuestro equipo de seguridad analizó la telemetría real de paquetes en registros públicos para identificar lo que los escáneres tradicionales suelen pasar por alto: Código malicioso diseñado para integrarse en los flujos de trabajo de desarrolladores de confianza..

En las últimas semanas, hemos confirmado más de 260 paquetes maliciosos, principalmente a través de npm, con casos adicionales que afectan PyPI, VS Code, OpenVSX y ComposerSin embargo, este mes no se trató solo de volumen.

Nuestro equipo de investigación llevó a cabo análisis en profundidad de amenazas de alto impacto, incluyendo:

Oleadas recurrentes de malware construidas en torno a herramientas internas falsas, Paquetes con temática de IA, módulos de pago y finalización de compra, clientes de análisis, componentes frontend, utilidades para desarrolladores, Kubernetes y herramientas en la nube, Extensiones para VS Code y OpenVSXy ráfagas de versiones repetidas bajo las mismas familias de paquetes.

Grupos de publicación maliciosos coordinados que abusan de patrones de nombres de marca confiables, enterprise-nombres de paquetes orientados hacia, Fundamentos de la interfaz de usuario, SDK web, exploradores de componentes y espacios de nombres de estilo interno Diseñado para integrarse en la entrega de software real. pipelines.

Estos no eran simples intentos de typosquattingEllos involucraron patrones de abuso de credenciales, manipulación de la cadena de suministro, abuso repetido del espacio de nombres y oleadas de publicaciones maliciosas diseñado para impactar la realidad pipelines de CI / CD y entornos de producción.

Más allá de estas investigaciones, las recientes oleadas continuaron mostrando publicación impulsada por la automatización, versión agresiva inflación, patrones de suplantación de herramientas internas y Agrupación de paquetes en relación con nombresjunto con tácticas clásicas como Typosquatting, confusión de dependencia y exfiltración de datosEl objetivo sigue siendo el mismo: eludir las heurísticas de confianza y comprometer silenciosamente los sistemas de los desarrolladores antes de ser detectados..

Esta actualización mensual forma parte de nuestro programa continuo. informe de malware, donde publicamos hallazgos validadosconfirmar amenazas emergentesy proporcionar inteligencia accionable para ayudar Equipos de DevSecOps Mantente a la vanguardia riesgo de la cadena de suministro.

Para obtener un contexto completo de cada paquete malicioso analizado este mes, explore el documento completo. Resumen de código malicioso.