Xygeni sažetak zlonamjernog koda 73

Gotovo svaki tjedan, naši sustavi za otkrivanje zlonamjernog softvera skeniraju tisuće novih i ažuriranih paketa u javnim registrima poput npm-a i PyPI-ja. Ovaj tjedan je bio vrlo aktivan.

Potvrdili smo 198 zlonamjernih paketa, prvenstveno u npm-u, s dodatnim slučajevima u ekstenzijama PyPI, OpenVSX, Composer i VS Code. Nekoliko ih se pojavilo u koordiniranim klasterima, s ponovljenim zlonamjernim izdanjima objavljenim pod istim imenima ili u blisko povezanim obiteljima paketa. Istaknuti slučaj bio je sensivity paket, koji je preplavio npm s preko 60 verzija izdanja u rasponu 2.5.x. Ostali značajni klasteri uključivali su ai-sdk-helpers (8 verzija namijenjenih razvojnim programerima umjetne inteligencije), @antoncallahan/aws-user-helper (7 verzija koje se lažno predstavljaju kao AWS uslužni program), @apple-pay-trust i @google-pay-trust obitelji (imitirajući module za plaćanje), @frengki0707/google-cloud-clone (5 verzija koje lažiraju Google Cloud) i cms-storehub, cms-helpgiti cms-github (ciljanje CMS-a pipelines). Mnogi paketi oponašali su module za plaćanje i naplatu, enterprise i interne web pakete, klijente za analitiku, temelje korisničkog sučelja, uslužne programere, istraživače komponenti, pakete u oblaku i Googleu te ostale module kojima se obično vjeruje u modernim razvojnim tijekovima rada.

Ovo nisu bile izolirane anomalije. Ono što se ovog tjedna istaknulo bio je opseg ponovljenog objavljivanja u istim obiteljima paketa, ponovna upotreba obrazaca imenovanja i način na koji su zlonamjerni paketi bili prikriveni kako bi izgledali kao legitimne ovisnosti unutar stvarne isporuke softvera. pipelines.

Ovaj tjedni pregled dio je našeg tekućeg pregleda zlonamjernog koda, gdje provjeravamo nove prijetnje i pružamo praktične informacije kako bismo pomogli DevSecOps timovima da zaštite svoje pipelineprije nego što dođe do oštećenja.

Analizirajmo što smo otkrili ovog tjedna i zašto je to važno.