Récapitulatif mensuel de Malicious Code Digest : mars

Bienvenue dans la dernière édition du Résumé du code malveillant Xygeni (Édition mensuelle)Une fois de plus, notre équipe de sécurité a analysé les données télémétriques réelles des paquets sur les registres publics afin d'identifier ce que les scanners traditionnels négligent souvent : du code malveillant conçu pour s'intégrer aux flux de travail de développeurs de confiance.

Au cours des dernières semaines, nous avons confirmé plus de 270 paquets malveillants, principalement à travers NPM, avec des cas supplémentaires affectant PyPI, VS Code et OpenVSXCependant, ce mois-ci ne s'est pas limité au volume.

Notre équipe de recherche a mené analyse approfondie des menaces à fort impact, comprenant:

L'attaque de la chaîne d'approvisionnement de LiteLLM, où des outils de sécurité compromis ont été utilisés pour introduire une porte dérobée dans l'infrastructure d'IA et diffuser du code malveillant via une chaîne de dépendances largement considérée comme fiable :

Des vagues de logiciels malveillants récurrentes construites autour faux outillage interne, forfaits sur le thème de l'IA, usurpation d'identité du SDK, composants frontend, services publics du constructeur et des versions répétées éclatent sous les mêmes familles de paquets.

Ce n'étaient pas des choses simples tentatives de typosquattingIls impliquaient abus de justificatif, manipulation de la chaîne d'approvisionnement, abus répétés d'espace de noms et modèles de publication malveillants conçu pour avoir un impact réel CI/CD pipelines et environnements de production.

Au-delà de ces enquêtes, des vagues récentes ont continué à montrer publication automatisée, version agressive inflation, modèles d'usurpation d'identité d'outils internes et regroupement de paquets selon des noms apparentés, ainsi que des tactiques classiques telles que le typosquattage, dépendance confusion et exfiltration de donnéesL’objectif reste inchangé : contourner les mécanismes de confiance et compromettre discrètement les systèmes de développement avant toute détection.

Cette mise à jour mensuelle fait partie de notre programme continu. rapport de malware, où nous publions résultats validés, confirmez menaces émergentes, et fournissent intelligence exploitable pour aider Équipes DevSecOps garder une longueur d'avance risque de chaîne d'approvisionnement.

Pour un contexte complet sur chaque package malveillant analysé ce mois-ci, consultez le rapport complet. Résumé des codes malveillants.