Resumo de código malicioso de Xygeni 73

Case todas as semanas, os nosos sistemas de detección de software malicioso analizan miles de paquetes novos e actualizados en rexistros públicos como npm e PyPI. Esta semana foi moi activa.

Confirmamos 198 paquetes maliciosos, principalmente en npm, con casos adicionais en extensións PyPI, OpenVSX, Composer e VS Code. Varios apareceron en clústeres coordinados, con repetidas versións maliciosas publicadas cos mesmos nomes ou en familias de paquetes estreitamente relacionadas. Un caso destacado foi o sensivity paquete, que inundou npm con máis de 60 versións en todo o rango 2.5.x. Outros clústeres notables incluían ai-sdk-helpers (8 versións dirixidas a desenvolvedores de IA) @antoncallahan/aws-user-helper (7 versións que suplantan unha utilidade de AWS), @apple-pay-trust @google-pay-trust familias (imitando módulos de pago e finalización da compra), @frengki0707/google-cloud-clone (5 versións que imitan Google Cloud) e cms-storehub, cms-helpgite cms-github (orientado a CMS pipelines). Moitos paquetes imitaban módulos de pagamento e finalización da compra, enterprise e paquetes web internos, clientes de análise, bases de interface de usuario, utilidades para desenvolvedores, exploradores de compoñentes, paquetes con temática na nube e Google e outros módulos nos que se confía habitualmente nos fluxos de traballo de desenvolvemento modernos.

Non se trataba de anomalías illadas. O que destacou esta semana foi a escala de publicacións repetidas nas mesmas familias de paquetes, a reutilización de patróns de nomes e o xeito en que os paquetes maliciosos se disfrazaban para parecer dependencias lexítimas dentro da entrega de software real. pipelines.

Esta instantánea semanal forma parte do noso resumo de código malicioso, no que validamos novas ameazas e proporcionamos información práctica para axudar aos equipos de DevSecOps a protexer os seus... pipelines antes de que se produzan danos.

Analicemos o que atopamos esta semana e por que é importante.