Riepilogo mensile di Malicious Code Digest: maggio

Benvenuti all'edizione di maggio del Xygeni Malicious Code Digest. Questo mese, il nostro team di ricerca sulla sicurezza ha continuato a monitorare il panorama in continua evoluzione delle minacce alla catena di fornitura del software attraverso registri di pacchetti pubblici, strumenti per sviluppatori, flussi di lavoro assistiti dall'IA e moderni CI/CD ambienti. Nel corso del mese di maggio, Xygeni ha identificato e convalidato centinaia di pacchetti dannosi che prendevano di mira gli ecosistemi npm, PyPI, VS Code e OpenVSX.

Ma maggio non è stato solo una questione di volume. È stato anche un mese in cui gli aggressori hanno adattato sempre più le loro tecniche agli ambienti di sviluppo nativi dell'IA, alle ipotesi di fiducia degli sviluppatori e all'automazione pipelines.

Tra le indagini più importanti pubblicate questo mese dal team di sicurezza di Xygeni:

• JulesJacker, una campagna malware npm a più fasi che impersona l'agente AI Jules di Google per rubare repository e abusare CI/CD ambienti e persino prendere di mira la sandbox analizzandola. La campagna ha introdotto caricatori crittografati con accesso host, forgiati google-labs-jules[bot] commitfurto di metadati nel cloud e ricognizione di Kubernetes contro l'infrastruttura di analisi stessa.
• Robot fantasma, una campagna npm malevola che sfrutta falsi wallet, blockchain e strumenti Web3 per rubare credenziali, compromettere gli ambienti di sviluppo e colpire flussi di lavoro correlati alle criptovalute attraverso l'abuso di dipendenze e la distribuzione di payload a fasi.
• Un vasto ecosistema npm malevolo che sfrutta false utility TypeScript, pacchetti a tema IA, impersonificazione di strumenti interni, librerie frontend, helper cloud e framework di sviluppo per identificare gli ambienti, esfiltrare le credenziali, implementare la persistenza dei dati e compromettere i sistemi degli sviluppatori.
• Ondate continue di pacchetti dannosi che sfruttano la confusione delle dipendenze, il typosquatting, l'abuso post-installazione, l'impersonificazione di strumenti AI, l'inflazione delle versioni e l'abuso ripetuto di namespace progettati per aggirare le euristiche di fiducia degli sviluppatori e compromettere i moderni SDLC flussi di lavoro prima del rilevamento.
• La scoperta di campagne malware multipiattaforma come la @jaggle/resizeobserves Un programma che dirottava gli appunti, spacciandosi per un pacchetto legittimo e implementando la persistenza basata su Python e la sostituzione degli appunti con portafogli di criptovalute su sistemi Linux, macOS e Windows.

Nel corso del mese, abbiamo anche osservato una crescente convergenza tra strumenti di intelligenza artificiale, ecosistemi open source e attacchi alla catena di fornitura del software. Gli autori delle minacce hanno preso di mira sempre più flussi di lavoro di sviluppo assistito dall'IA, ambienti di agenti, copiloti e build cloud-native. pipelinecome parte di operazioni più ampie di furto di credenziali e compromissione di repository.

Questi attacchi non sono più casi isolati di semplice typosquatting. Coinvolgono campagne di pubblicazione coordinate, burst di versioni automatizzate, furto di token cloud, CI/CD Abuso, staging di payload crittografati, elusione delle sandbox e tecniche di compromissione persistente specificamente progettate per integrarsi negli ecosistemi di sviluppatori affidabili.

Questo aggiornamento mensile fa parte dell'iniziativa di ricerca continua di Xygeni sulle minacce malware e sulla supply chain, in cui il nostro team convalida costantemente i pacchetti dannosi, indaga sui modelli di attacco emergenti e pubblica informazioni utili per aiutare i team di sicurezza, AppSec e DevSecOps a rimanere al passo con l'evoluzione dei rischi della supply chain.

Per un quadro completo di ogni pacchetto dannoso, campagna malware e analisi delle minacce pubblicata questo mese, consultate il Malicious Code Digest di maggio e le relative ricerche del team di sicurezza di Xygeni.