Résumé des codes malveillants Xygeni 73

Presque chaque semaineNos systèmes de détection de logiciels malveillants analysent des milliers de paquets nouveaux et mis à jour sur des registres publics comme npm et PyPI. Cette semaine a été particulièrement active.

Nous avons confirmé 198 XNUMX packages malveillants, principalement sur npm, avec des cas supplémentaires sur PyPI, OpenVSX, Composer et les extensions VS Code. Plusieurs sont apparus en groupes coordonnés, avec des versions malveillantes répétées publiées sous les mêmes noms ou au sein de familles de paquets étroitement liées. Un cas particulièrement marquant était le sensivity Ce paquet a inondé npm de plus de 60 versions différentes dans la gamme 2.5.x. Parmi les autres clusters notables, on peut citer : ai-sdk-helpers (8 versions destinées aux développeurs d'IA), @antoncallahan/aws-user-helper (7 versions se faisant passer pour un service AWS), @apple-pay-trust et @google-pay-trust familles (imitant les modules de paiement en caisse), @frengki0707/google-cloud-clone (5 versions usurpant l'identité de Google Cloud), et cms-storehub, cms-helpgit et cms-github (ciblant les CMS) pipelines). De nombreux logiciels imitaient les modules de paiement et de validation de commande. enterprise et des packages web internes, des clients d'analyse, des bases d'interface utilisateur, des utilitaires de développement, des explorateurs de composants, des packages sur le thème du cloud et de Google, et d'autres modules couramment utilisés dans les flux de travail de développement modernes.

Il ne s'agissait pas d'anomalies isolées. Ce qui a particulièrement retenu l'attention cette semaine, c'est l'ampleur des publications répétées au sein des mêmes familles de paquets, la réutilisation des mêmes conventions de nommage et la manière dont les paquets malveillants étaient dissimulés pour se faire passer pour des dépendances légitimes au sein de distributions logicielles réelles. pipelines.

Ce résumé hebdomadaire fait partie de notre bulletin continu sur les codes malveillants, dans lequel nous validons les nouvelles menaces et fournissons des renseignements exploitables pour aider les équipes DevSecOps à protéger leurs systèmes. pipelineavant que des dommages ne surviennent.

Décomposons ce que nous avons trouvé cette semaine et pourquoi c'est important.