Xygeni rosszindulatú kódkivonat 73

Majdnem minden héten, kártevő-észlelő rendszereink több ezer új és frissített csomagot vizsgálnak át nyilvános rendszerleíró adatbázisokban, mint például az npm és a PyPI. Ez a hét nagyon aktív volt.

Megerősítettük 245 032 rosszindulatú csomag, elsősorban az npm-en keresztül, további esetekkel a PyPI, OpenVSX, Composer és VS Code kiterjesztésekben. Több eset összehangolt klaszterekben jelent meg, ismételt rosszindulatú kiadásokkal, amelyeket ugyanazon a néven vagy szorosan kapcsolódó csomagcsaládokban tettek közzé. Kiemelkedő eset volt a sensivity csomag, amely több mint 60 verziózott kiadással árasztotta el az npm-et a 2.5.x tartományban. További figyelemre méltó klaszterek voltak a következők: ai-sdk-helpers (8 verzió, melyek mesterséges intelligencia fejlesztőket céloznak meg), @antoncallahan/aws-user-helper (7 verzió, amelyek egy AWS segédprogramot adtak ki), @apple-pay-trust és a @google-pay-trust családok (fizetési és fizetési modulok utánzása), @frengki0707/google-cloud-clone (5 verzió, ami a Google Cloudot hamisítja), és cms-storehub, cms-helpgités cms-github (CMS-t célozva) pipelines). Sok csomag utánozta a fizetési és fizetési modulokat, enterprise és belső webcsomagok, analitikai kliensek, felhasználói felület alapjai, fejlesztői segédprogramok, komponensböngészők, felhő- és Google-témájú csomagok, valamint egyéb modulok, amelyekre a modern fejlesztési munkafolyamatokban gyakran támaszkodnak.

Ezek nem elszigetelt anomáliák voltak. Ami ezen a héten szembetűnő volt, az az ugyanazon csomagcsaládokon belüli ismételt közzététel mértéke, az elnevezési minták újrafelhasználása, és az, ahogyan a rosszindulatú csomagokat úgy álcázták, hogy valódi szoftvercsomagokon belüli legitim függőségeknek tűnjenek. pipelines.

Ez a heti pillanatkép a folyamatban lévő kártékony kódösszefoglalónk része, ahol új fenyegetéseket validálunk, és hasznosítható információkat nyújtunk, hogy segítsük a DevSecOps csapatokat a sajátjuk védelmében. pipelinemielőtt kár keletkezik.

Nézzük meg, mit tapasztaltunk ezen a héten, és miért fontosak ezek a dolgok.