Moanlikse gearfetting fan Malicious Code Digest: maaie

Wolkom by de maaie-edysje fan 'e Xygeni Malicious Code Digest. Dizze moanne bleau ús feiligensûndersyksteam it evoluearjende lânskip fan bedrigingen yn 'e software-oanfierketen folgjen oer iepenbiere pakketregisters, ûntwikkelderstools, AI-stipe workflows en moderne ... CI/CD omjouwings. Yn maaie identifisearre en validearre Xygeni hûnderten kweade pakketten dy't rjochte wiene op npm-, PyPI-, VS Code- en OpenVSX-ekosystemen.

Mar maaie gie net allinich oer folume. It wie ek in moanne wêryn oanfallers har hannelsfeardigens hieltyd mear oanpasten oan AI-native ûntwikkelingsomjouwings, oannames oer fertrouwen fan ûntwikkelders en automatisearre ... pipelines.

Under de meast opmerklike ûndersiken dy't dizze moanne troch it Xygeni Security Team publisearre binne:

• JulesJacker, in mearfase npm-malwarekampanje dy't him foardoet as Google's Jules AI-agent om repositories te stellen, misbrûk te meitsjen CI/CD omjouwings, en sels de sandbox rjochtsje dy't it analysearret. De kampanje yntrodusearre fersifere host-gated loaders, ferfalske google-labs-jules[bot] commits, diefstal fan wolkmetadata, en Kubernetes-ferkenning tsjin de analyse-ynfrastruktuer sels.
• PhantomBot, in kweade npm-kampanje dy't misbrûk makket fan falske wallet-, blockchain- en Web3-tools om ynloggegevens te stellen, ûntwikkeldersomjouwings te kompromittearjen en krypto-relatearre workflows te rjochtsjen fia ôfhinklikheidsmisbrûk en staged payload-levering.
• In grutskalich kwea-aardich npm-ekosysteem dat misbrûk makket fan falske TypeScript-hulpprogramma's, pakketten mei AI-tema, ynterne tooling-impersonation, frontend-bibleteken, wolkhelpers en bouwerframeworks om fingerprint-omjouwings te brûken, ynloggegevens te eksfiltrearjen, persistinsje te ynstallearjen en ûntwikkeldersystemen te kompromittearjen.
• Oanhâldende weagen fan kweade pakketten dy't gebrûk meitsje fan ôfhinklikheidsbetizing, typosquatting, misbrûk nei ynstallaasje, AI-tool-impersonaasje, ferzje-ynflaasje en werhelle nammeromtemisbrûk ûntworpen om fertrouwensheuristiken fan ûntwikkelders te omgean en moderne ... te kompromittearjen SDLC workflows foar deteksje.
• De ûntdekking fan cross-platform malware-kampanjes lykas de @jaggle/resizeobserves klembordkaper, dy't in legitiem pakket imitearre by it ynsetten fan Python-basearre persistinsje en krypto-wallet klembordferfanging op Linux-, macOS- en Windows-systemen.

Yn 'e rin fan 'e moanne hawwe wy ek in groeiende konverginsje sjoen tusken AI-ark, iepen boarne-ekosystemen en oanfallen op software-supply chain. Bedrigingsakteurs rjochten har hieltyd mear op AI-stipe ûntwikkelingsworkflows, agintomjouwings, kopiloten en cloud-native build. pipelines as ûnderdiel fan bredere operaasjes foar diefstal fan ynloggegevens en kompromittearring fan repositories.

Dizze oanfallen binne net langer isolearre gefallen fan ienfâldige typosquatting. Se omfetsje koördinearre publikaasjekampanjes, automatisearre ferzjebursts, cloud token diefstal, CI/CD misbrûk, fersifere payload-staging, sandbox-ûntwyking en oanhâldende kompromistechniken dy't spesifyk ûntworpen binne om te passen yn betroubere ekosystemen foar ûntwikkelders.

Dizze moanlikse update is ûnderdiel fan Xygeni's oanhâldende ûndersyksinisjatyf foar malware en bedrigingen yn 'e supply chain, wêrby't ús team kontinu kweade pakketten validearret, opkommende oanfalspatroanen ûndersiket en aksjebere yntelliginsje publisearret om feiligens-, AppSec- en DevSecOps-teams te helpen foar te bliuwen op ûntwikkeljende risiko's yn 'e supply chain.

Foar folsleine kontekst oer elk kwea-aardich pakket, malware-kampanje en bedrigingsanalyse dy't dizze moanne publisearre binne, ferkenne de folsleine Malicious Code Digest fan maaie en relatearre ûndersyk fan it Xygeni Security Team.