Kártékony kód összefoglaló havi összefoglalója: május

Üdvözöljük a Xygeni Malicious Code Digest májusi számában. Biztonsági kutatócsoportunk ebben a hónapban továbbra is nyomon követte a szoftverellátási lánc fenyegetéseinek változó helyzetét a nyilvános csomagnyilvántartásokban, a fejlesztői eszközökben, a mesterséges intelligencia által támogatott munkafolyamatokban és a modern... CI/CD környezetekben. Május folyamán a Xygeni több száz rosszindulatú csomagot azonosított és validált, amelyek az npm, PyPI, VS Code és OpenVSX ökoszisztémákat célozták meg.

De a május nemcsak a mennyiségről szólt. Ez volt az a hónap is, amikor a támadók egyre inkább a mesterséges intelligencia alapú fejlesztői környezetekhez, a fejlesztői bizalom feltételezésekhez és az automatizált... pipelines.

A Xygeni biztonsági csapat által ebben a hónapban közzétett legjelentősebb vizsgálatok között szerepelnek:

• JulesJacker, egy többlépcsős npm kártevő kampány, amely a Google Jules AI ügynökének adatait adja ki, hogy ellopja a tárhelyeket, visszaéljen CI/CD környezeteket, sőt, akár a sandboxot is célba vette, elemezve azt. A kampány titkosított, hosztvezérelt betöltőket vezetett be, hamisított google-labs-jules[bot] commits, felhőmetaadatok ellopása és Kubernetes felderítés magával az elemző infrastruktúrával szemben.
• PhantomBot, egy rosszindulatú npm kampány, amely hamis tárcákat, blokkláncot és Web3 eszközöket használ fel hitelesítő adatok ellopására, fejlesztői környezetek feltörésére, valamint kriptovalutákkal kapcsolatos munkafolyamatok célba vételére függőségek visszaélése és szakaszos hasznos adatkézbesítés révén.
• Egy nagyszabású, rosszindulatú npm ökoszisztéma, amely hamis TypeScript segédprogramokat, mesterséges intelligencia alapú csomagokat, belső eszközmegszemélyesítést, frontend könyvtárakat, felhőalapú segítőket és építő keretrendszereket használ fel ujjlenyomat-környezetek azonosítására, hitelesítő adatok kiszivárgására, adatmegőrzési adatok telepítésére és fejlesztői rendszerek feltörésére.
• A rosszindulatú csomagok folyamatos hullámai kihasználják a függőségi zavarokat, az elgépeléseket, a telepítés utáni visszaéléseket, a mesterséges intelligencia eszközeinek megszemélyesítését, a verzióinflációt és az ismételt névtér-visszaéléseket, amelyek célja a fejlesztői bizalmi heurisztikák megkerülése és a modern rendszerek veszélyeztetése. SDLC munkafolyamatok az észlelés előtt.
• A több platformon futó kártevő kampányok felfedezése, mint például a @jaggle/resizeobserves vágólap-eltérítő, amely egy legitim csomagot személyesített meg, miközben Python-alapú adatmegőrzést és kriptovaluta-vágólap-helyettesítést telepített Linux, macOS és Windows rendszereken.

A hónap során a mesterséges intelligencia által támogatott eszközök, a nyílt forráskódú ökoszisztémák és a szoftverellátási lánc támadásai között növekvő konvergenciát figyeltünk meg. A fenyegető szereplők egyre inkább a mesterséges intelligencia által támogatott fejlesztési munkafolyamatokat, az ügynökkörnyezeteket, a másodpilotokat és a felhőalapú buildeket vették célba. pipelinea szélesebb körű hitelesítőadat-lopási és adattár-feltörési műveletek részeként.

Ezek a támadások már nem elszigetelt esetei az egyszerű elgépelésnek. Összehangolt közzétételi kampányokat, automatizált verziófeltöréseket, felhőtoken-lopásokat, CI/CD visszaélések, titkosított hasznos adat előkészítése, sandbox megkerülése és a kifejezetten a megbízható fejlesztői ökoszisztémákba való beilleszkedésre tervezett állandó kompromittálási technikák.

Ez a havi frissítés a Xygeni folyamatban lévő kártevő- és ellátási lánc fenyegetéskutatási kezdeményezésének része, amelynek keretében csapatunk folyamatosan validálja a rosszindulatú csomagokat, kivizsgálja az újonnan megjelenő támadási mintákat, és hasznosítható információkat tesz közzé, hogy segítsen a biztonsági, alkalmazásbiztonsági és fejlesztési láncbeli csapatoknak megelőzni az ellátási lánc kockázatainak alakulását.

A hónapban közzétett összes kártékony csomag, kártevőkampány és fenyegetéselemzés teljes kontextusáért tekintse meg a Xygeni biztonsági csapat májusi kártékony kódokról szóló teljes összefoglalóját és a kapcsolódó kutatásokat.