Riepilogo mensile di Malicious Code Digest: aprile

Benvenuti all'ultima edizione del Xygeni Malicious Code Digest (edizione mensile)Ancora una volta, il nostro team di sicurezza ha analizzato i dati di telemetria reali dei pacchetti su registri pubblici per identificare ciò che gli scanner tradizionali spesso trascurano: codice dannoso progettato per integrarsi nei flussi di lavoro di sviluppo affidabili.

Nelle ultime settimane abbiamo confermato più di 260 pacchetti dannosi, principalmente attraverso npm, con ulteriori casi che interessano PyPI, VS Code, OpenVSX e ComposerTuttavia, questo mese non si è trattato solo di volume.

Il nostro team di ricerca ha condotto analisi approfondita delle minacce ad alto impatto, Compreso:

Ondate ricorrenti di malware costruite attorno utensili interni falsi, Pacchetti a tema IA, moduli di pagamento e di checkout, clienti di analisi, componenti frontend, utilità per sviluppatori, Kubernetes e strumenti per il cloud, Estensioni di VS Code e OpenVSXe ripetute esecuzioni della versione all'interno delle stesse famiglie di pacchetti.

Gruppi coordinati di pubblicazione dannosa che abusano modelli di denominazione affidabili simili a quelli dei marchi, enterprise- nomi dei pacchetti rivolti, Fondamenti dell'interfaccia utente, SDK web, esploratori di componentie spazi dei nomi in stile interno progettato per integrarsi nella distribuzione del software reale pipelines.

Questi non erano semplici tentativi di typosquatting. Sono coinvolti modelli di abuso delle credenziali, manipolazione della catena di approvvigionamento, abuso ripetuto dello spazio dei nomie ondate di pubblicazioni dannose progettato per avere un impatto reale CI/CD pipelines and ambienti di produzione.

Oltre a queste indagini, le recenti ondate hanno continuato a mostrare pubblicazione basata sull'automazione, versione aggressiva gonfiaggio, modelli di impersonificazione di strumenti internie raggruppamento di pacchetti in base a nomi correlati, insieme a tattiche classiche come typosquatting, confusione di dipendenzae esfiltrazione dei datiL'obiettivo rimane invariato: aggirare le euristiche di fiducia e compromettere silenziosamente i sistemi degli sviluppatori prima di essere scoperti.

Questo aggiornamento mensile fa parte del nostro processo in corso segnalazione di malware, dove pubblichiamo risultati convalidati, Confermare minacce emergentie fornire intelligenza fruibile per aiutare Team DevSecOps rimanere un passo avanti rischio della catena di approvvigionamento.

Per il contesto completo di ogni pacchetto dannoso analizzato questo mese, consultare la documentazione completa. Digest del codice dannoso.