Récapitulatif mensuel de Malicious Code Digest : avril

Bienvenue dans la dernière édition du Résumé du code malveillant Xygeni (Édition mensuelle)Une fois de plus, notre équipe de sécurité a analysé les données télémétriques réelles des paquets sur les registres publics afin d'identifier ce que les scanners traditionnels négligent souvent : du code malveillant conçu pour s'intégrer aux flux de travail de développeurs de confiance.

Au cours des dernières semaines, nous avons confirmé plus de 260 paquets malveillants, principalement à travers NPM, avec des cas supplémentaires affectant PyPI, VS Code, OpenVSX et ComposerCependant, ce mois-ci ne s'est pas limité au volume.

Notre équipe de recherche a mené analyse approfondie des menaces à fort impact, comprenant:

Des vagues de logiciels malveillants récurrentes construites autour faux outillage interne, forfaits sur le thème de l'IA, modules de paiement et de validation de commande, clients analytiques, composants frontend, outils pour développeurs, Kubernetes et outils cloud, Extensions VS Code et OpenVSX, et des versions successives ont été déployées dans les mêmes familles de paquets.

Des groupes de publication malveillants coordonnés abusent modèles de dénomination de marque fiables, enterprise-noms des paquets faisant face, fondements de l'interface utilisateur, SDK Web, explorateurs de composantset espaces de noms de style interne conçu pour s'intégrer à la livraison réelle de logiciels pipelines.

Ce n'étaient pas des choses simples tentatives de typosquattingIls impliquaient schémas d'abus d'identifiants, manipulation de la chaîne d'approvisionnement, abus répétés d'espace de nomset vagues de publication malveillantes conçu pour avoir un impact réel CI/CD pipelines et environnements de production.

Au-delà de ces enquêtes, des vagues récentes ont continué à montrer publication automatisée, version agressive inflation, modèles d'usurpation d'identité d'outils interneset regroupement de paquets selon des noms apparentés, ainsi que des tactiques classiques telles que le typosquattage, dépendance confusionet exfiltration de donnéesL’objectif reste inchangé : contourner les mécanismes de confiance et compromettre discrètement les systèmes de développement avant toute détection.

Cette mise à jour mensuelle fait partie de notre programme continu. rapport de malware, où nous publions résultats validés, confirmez menaces émergentes, et fournissent intelligence exploitable pour aider Équipes DevSecOps garder une longueur d'avance risque de chaîne d'approvisionnement.

Pour un contexte complet sur chaque package malveillant analysé ce mois-ci, consultez le rapport complet. Résumé des codes malveillants.