Kurteya Mehane ya Koda Xerabkar: Gulan

Bi xêr hatin bo çapa Gulanê ya Xygeni Malicious Code Digest. Vê mehê, tîma me ya lêkolîna ewlehiyê berdewam kir bi şopandina rewşa pêşkeftî ya gefên zincîra dabînkirina nermalavê li seranserê qeydên pakêtên giştî, amûrên pêşdebiran, herikên xebatê yên bi alîkariya AI, û pergalên nûjen. CI/CD jîngeh. Di seranserê Gulanê de, Xygeni bi sedan pakêtên zirardar ên ku ekosîstemên npm, PyPI, VS Code, û OpenVSX hedef digirin, nas kir û piştrast kir.

Lê Gulan ne tenê bi hejmarê bû. Ew her wiha mehek bû ku êrîşkar hunera xwe ya bazirganî zêdetir li gorî jîngehên pêşveçûnê yên xwemalî yên AI, texmînên baweriya pêşdebiran û otomatîzekirina ... diguherandin. pipelines.

Di nav lêpirsînên herî berbiçav ên ku ji hêla Tîma Ewlehiyê ya Xygeni ve vê mehê hatine weşandin de ev in:

• JulesJacker, kampanyayeke malware ya npm a pir-qonaxî ku xwe wekî ajanekî AI yê Jules ê Google nîşan dide da ku depoyan bidize, îstismar bike. CI/CD jîngehên, û heta sandboxê jî hedef digire û analîz dike. Kampanyayê barkerên şîfrekirî yên host-dergehkirî, sexte, destnîşan kir. google-labs-jules[bot] commits, dizîna metadataya ewr, û keşfkirina Kubernetes li dijî binesaziya analîzê bixwe.
• PhantomBot, kampanyayeke npm ya xerabkar ku berîka sexte, zincîra blokê, û amûrên Web3-ê bi kar tîne da ku bawernameyan bidize, jîngehên pêşdebiran bixe xeterê, û bi rêya îstismara girêdayîbûnê û radestkirina barkêşiyê ya qonax bi qonax bikeve hedefa karên têkildarî krîptoyê.
• Ekosîstemeke npm ya xerabkar a di asta mezin de ku amûrên TypeScript ên sexte, pakêtên bi mijara AI, teqlîda amûrên navxweyî, pirtûkxaneyên pêşiyê, alîkarên ewr, û çarçoveyên avaker sûîstimal dike da ku jîngehên şopa tiliyan bişopîne, bawernameyan derxîne, domdariyê bicîh bike, û pergalên pêşdebiran bixe xeterê.
• Pêlên berdewam ên pakêtên xerabkar ên ku ji tevliheviya girêdayîbûnê, nivîsandina xelet, îstismara piştî sazkirinê, teqlîda amûrên AI, enflasyona guhertoyê, û îstismara dubare ya navên cihê sûd werdigirin, ji bo derbaskirina heurîstîkên baweriya pêşdebiran û xerakirina nûjen hatine çêkirin. SDLC herikên kar berî tespîtkirinê.
• Vedîtina kampanyayên malware yên li ser platformên cuda yên wekî @jaggle/resizeobserves hijackerê clipboardê, ku di heman demê de pakêtek rewa teqlîd kir dema ku mayîndetiya li ser Pythonê û cîgirtina clipboardê ya berîka krîpto li seranserê pergalên Linux, macOS, û Windows-ê bicîh dikir.

Di tevahiya mehê de, me her wiha dît ku di navbera amûrên AI, ekosîstemên çavkaniya vekirî û êrîşên zincîra dabînkirina nermalavê de hevgirtinek zêde heye. Aktorên gefê bi awayekî zêdetir karên pêşveçûnê yên bi alîkariya AI, jîngehên ajan, hevpîlot û avakirina ewr-xwemalî hedef girtin. pipelines wekî beşek ji operasyonên berfirehtir ên diziya bawernameyan û xerakirina depoyê.

Ev êrîş êdî ne rewşên îzole yên nivîsandina rast in. Ew kampanyayên weşanê yên hevrêzkirî, teqînên guhertoyên otomatîk, dizîna nîşaneyên ewr, vedihewîne. CI/CD îstismarkirin, amadekirina barkirina şîfrekirî, dûrketina ji sandboxê, û teknîkên tawîzdayîna domdar ên ku bi taybetî ji bo têkelkirina di ekosîstemên pêşdebirên pêbawer de hatine çêkirin.

Ev nûvekirina mehane beşek ji înîsiyatîfa lêkolîna berdewam a Xygeni ya li ser malware û gefên zincîra dabînkirinê ye, ku tîmê me bi berdewamî pakêtên xerab piştrast dike, şêwazên êrîşa nû vedikole, û îstîxbarata çalak diweşîne da ku alîkariya tîmên ewlehî, AppSec, û DevSecOps bike ku li pêşiya xetera zincîra dabînkirinê ya pêşkeftî bimînin.

Ji bo çarçoveya tevahî ya li ser her pakêta xerabkar, kampanyaya xerabkar û analîza gefê ya ku vê mehê hatiye weşandin, Kurteya Koda Xerîdar a Gulanê ya tevahî û lêkolînên têkildar ên ji Tîma Ewlekariya Xygeni bikolin.