Mánaðarleg samantekt á skaðlegum kóða: maí

Velkomin í maíútgáfu Xygeni Malicious Code Digest. Í þessum mánuði hélt öryggisrannsóknarteymi okkar áfram að fylgjast með þróun ógna í hugbúnaðarframboðskeðjunni í opinberum pakkaskrám, verkfærum forritara, gervigreindartengdum vinnuflæðum og nútímalegum ... CI/CD Í maímánuði greindi og staðfesti Xygeni hundruð illgjarnra pakka sem miðuðu á npm, PyPI, VS Code og OpenVSX vistkerfi.

En maímánuður snerist ekki bara um magn. Það var líka mánuður þar sem árásarmenn aðlöguðu í auknum mæli viðskiptatækni sína að þróunarumhverfi sem byggir á gervigreind, forsendum um traust forritara og sjálfvirkum kerfum. pipelines.

Meðal athyglisverðustu rannsókna sem öryggisteymið Xygeni birti í þessum mánuði:

• JulesJacker, margstiga npm spilliforritaherferð sem þykist vera Jules, gervigreindarumboðsmaður Google, til að stela gagnageymslum, misnota CI/CD umhverfi og jafnvel miða á sandkassann sem greinir hann. Herferðin kynnti dulkóðaða hýsingarstýrða hleðslutæki, fölsuð google-labs-jules[bot] commits, þjófnaður á skýjalýsigögnum og könnun Kubernetes gegn greiningarinnviðunum sjálfum.
• PhantomBot, illgjarn npm herferð sem misnotar falsa veski, blockchain og Web3 verkfæri til að stela innskráningarupplýsingum, stofna forritaraumhverfi í hættu og miða á dulritunartengd vinnuflæði með misnotkun á ósjálfstæði og stigvaxandi afhendingu á gagnamagn.
• Stórfellt illgjarnt npm vistkerfi sem misnotar falsa TypeScript tól, gervigreindarpakka, innri verkfæraeftirhermur, notendaviðmótsbókasöfn, skýjahjálparforrit og byggingarramma til að fingrafaramerkja umhverfi, stela innskráningarupplýsingum, dreifa varanleika og stofna kerfum forritara í hættu.
• Áframhaldandi bylgjur af illgjörnum pakka sem nýta sér rugling í tengslum, innsláttarvillur, misnotkun eftir uppsetningu, eftirlíkingar af gervigreindartólum, útgáfubólgun og endurtekna misnotkun á nafnrýmum sem ætlað er að komast framhjá traustsreglum forritara og skerða nútímalega virkni. SDLC vinnuflæði fyrir uppgötvun.
• Uppgötvun spilliforritaherferða á mörgum kerfum, svo sem @jaggle/resizeobserves Klemmuspjaldsræningi sem hermdi eftir lögmætum pakka á meðan hann setti upp Python-byggða varfærni og dulritunarveskisskiptaskiptingu á Linux, macOS og Windows kerfum.

Í gegnum mánuðinn sáum við einnig vaxandi samleitni milli gervigreindartækja, opins hugbúnaðarvistkerfa og árása í framboðskeðju hugbúnaðar. Ógnandi aðilar beindust í auknum mæli að gervigreindar-studdum þróunarferlum, umboðsumhverfi, samstýringum og skýjabundinni smíði. pipelinesem hluti af víðtækari aðgerðum til að þjófna persónuskilríki og brjóta inn gagnagrunna.

Þessar árásir eru ekki lengur einangruð tilfelli af einföldum typosquatting. Þær fela í sér samhæfðar útgáfuherferðir, sjálfvirkar útgáfusprengingar, þjófnað á skýjatáknum, CI/CD misnotkun, dulkóðuð gagnageymslustigun, undanskot í sandkassa og viðvarandi málamiðlanaaðferðir sem eru sérstaklega hannaðar til að falla inn í vistkerfi traustra forritara.

Þessi mánaðarlega uppfærsla er hluti af áframhaldandi rannsóknarverkefni Xygeni á spilliforritum og ógnum í framboðskeðjunni, þar sem teymið okkar sannreynir stöðugt skaðleg forrit, rannsakar ný árásarmynstur og birtir nothæfar upplýsingar til að hjálpa öryggis-, AppSec- og DevSecOps-teymum að vera á undan sífellt vaxandi áhættu í framboðskeðjunni.

Til að fá fulla yfirsýn yfir öll illgjarn forrit, spilliforritaherferðir og ógnargreiningar sem gefnar voru út í þessum mánuði, skoðið heildarútgáfuna af illgjarnum kóða í maí og tengdar rannsóknir frá öryggisteyminu Xygeni.