悪意のあるコードダイジェスト月間要約：5月

Xygeni悪意のあるコードダイジェスト5月号へようこそ。今月、当社のセキュリティ研究チームは、公開パッケージレジストリ、開発者ツール、AI支援ワークフロー、最新のソフトウェアサプライチェーンにおける脅威の進化する状況の追跡を続けました。 CI/CD 環境。5月を通して、Xygeniはnpm、PyPI、VS Code、およびOpenVSXのエコシステムを標的とした数百もの悪意のあるパッケージを特定し、検証しました。

しかし、5月は攻撃件数だけが問題だったわけではない。攻撃者がAIネイティブ開発環境、開発者の信頼に関する前提、自動化されたシステムに合わせて攻撃手法をますます適応させている月でもあった。 pipelines.

今月、Xygeniセキュリティチームが発表した最も注目すべき調査結果は以下のとおりです。

• ジュールズ・ジャッカーGoogleのJules AIエージェントを装ったnpmマルウェアの多段階キャンペーンでリポジトリを盗み、悪用する CI/CD 環境、さらには分析するサンドボックスを標的にする。このキャンペーンでは、暗号化されたホストゲートローダー、偽造された google-labs-jules[bot] commitクラウドメタデータの盗難、および分析インフラストラクチャ自体に対するKubernetesの偵察。
• ファントムボットこれは、偽のウォレット、ブロックチェーン、Web3ツールを悪用して認証情報を盗み、開発者環境を侵害し、依存関係の悪用と段階的なペイロード配信を通じて暗号通貨関連のワークフローを標的とする悪質なnpmキャンペーンです。
• 大規模な悪意のあるnpmエコシステムが、偽のTypeScriptユーティリティ、AIをテーマにしたパッケージ、内部ツールのなりすまし、フロントエンドライブラリ、クラウドヘルパー、およびビルダーフレームワークを悪用し、環境のフィンガープリントを作成し、認証情報を漏洩させ、永続化を展開し、開発者システムを侵害する。
• 依存関係の混乱、タイポスクワッティング、インストール後の悪用、AIツールのなりすまし、バージョンインフレーション、名前空間の繰り返し悪用を利用した悪意のあるパッケージの波が続き、開発者の信頼ヒューリスティックを回避し、最新の SDLC 検出前のワークフロー。
• クロスプラットフォームマルウェアキャンペーンの発見 @jaggle/resizeobserves クリップボードハイジャッカーは、正規のパッケージを装いながら、Linux、macOS、Windowsシステム全体にPythonベースの永続化および暗号通貨ウォレットのクリップボード置換を展開します。

今月を通して、AIツール、オープンソースのエコシステム、ソフトウェアサプライチェーンへの攻撃の融合が進んでいることも確認されました。攻撃者は、AI支援開発ワークフロー、エージェント環境、コパイロット、クラウドネイティブビルドを標的にするケースが増えています。 pipelineより広範な認証情報窃盗およびリポジトリ侵害作戦の一環として。

これらの攻撃はもはや単純なタイポスクワッティングの孤立した事例ではありません。組織的な出版キャンペーン、自動化されたバージョンバースト、クラウドトークンの窃盗、 CI/CD 悪用、暗号化されたペイロードのステージング、サンドボックス回避、および信頼できる開発者エコシステムに溶け込むように特別に設計された持続的な侵害技術。

この月次アップデートは、Xygeniが継続的に実施しているマルウェアおよびサプライチェーンの脅威に関する研究イニシアチブの一環です。このイニシアチブでは、当社のチームが悪意のあるパッケージを継続的に検証し、新たな攻撃パターンを調査し、セキュリティ、アプリケーションセキュリティ、およびDevSecOpsチームが進化するサプライチェーンのリスクに先手を打てるよう、実用的な情報を公開しています。

今月公開されたすべての悪意のあるパッケージ、マルウェアキャンペーン、脅威分析に関する詳細な情報については、Xygeniセキュリティチームによる5月の悪意のあるコードダイジェストと関連調査をご覧ください。