Resumen mensual del resumen de código malicioso: marzo

Bienvenidos a la última edición del Resumen de código malicioso de Xygeni (edición mensual)Una vez más, nuestro equipo de seguridad analizó la telemetría real de paquetes en registros públicos para identificar lo que los escáneres tradicionales suelen pasar por alto: Código malicioso diseñado para integrarse en los flujos de trabajo de desarrolladores de confianza..

En las últimas semanas, hemos confirmado más de 270 paquetes maliciosos, principalmente a través de npm, con casos adicionales que afectan PyPI, VS Code y OpenVSXSin embargo, este mes no se trató solo de volumen.

Nuestro equipo de investigación llevó a cabo análisis en profundidad de amenazas de alto impacto, incluyendo:

El ataque a la cadena de suministro de LiteLLM, donde se utilizaron herramientas de seguridad comprometidas para introducir puertas traseras en la infraestructura de IA y distribuir código malicioso a través de una cadena de dependencias ampliamente confiable:

Oleadas recurrentes de malware construidas en torno a herramientas internas falsas, Paquetes con temática de IA, Suplantación de identidad del SDK, componentes frontend, servicios públicos del constructory el ámbito ráfagas de versiones repetidas bajo las mismas familias de paquetes.

Estos no eran simples intentos de typosquattingEllos involucraron abuso de credenciales, manipulación de la cadena de suministro, abuso repetido del espacio de nombresy el ámbito patrones de publicación maliciosos diseñado para impactar la realidad pipelines de CI / CD además entornos de producción.

Más allá de estas investigaciones, las recientes oleadas continuaron mostrando publicación impulsada por la automatización, versión agresiva inflación, patrones de suplantación de herramientas internasy el ámbito Agrupación de paquetes en relación con nombresjunto con tácticas clásicas como Typosquatting, confusión de dependenciay el ámbito exfiltración de datosEl objetivo sigue siendo el mismo: eludir las heurísticas de confianza y comprometer silenciosamente los sistemas de los desarrolladores antes de ser detectados..

Esta actualización mensual forma parte de nuestro programa continuo. informe de malware, donde publicamos hallazgos validadosconfirmar amenazas emergentesy proporcionar inteligencia accionable para ayudar Equipos de DevSecOps Mantente a la vanguardia riesgo de la cadena de suministro.

Para obtener un contexto completo de cada paquete malicioso analizado este mes, explore el documento completo. Resumen de código malicioso.