Méintlecht Zesummefassung vum Malicious Code Digest: Mee

Wëllkomm bei der Mee-Editioun vum Xygeni Malicious Code Digest. Dëse Mount huet eis Sécherheetsfuerschungséquipe weiderhin déi evoluéierend Landschaft vu Software-Liwwerkette-Bedrohungen iwwer ëffentlech Paketregistere, Entwéckler-Tools, KI-gestëtzte Workflows a modern Software verfollegt. CI/CD Ëmfeld. Am ganze Mee huet Xygeni Honnerte vu béiswëllege Paketen identifizéiert a validéiert, déi op npm-, PyPI-, VS Code- an OpenVSX-Ökosystemer gezielt waren.

Mee am Mee goung et net nëmmen ëm Volumen. Et war och e Mount, an deem Attacker hir Handwierksgeschir ëmmer méi un KI-natiiv Entwécklungsëmfeld, Vertrauensviraussetzungen vun den Entwéckler an automatiséiert ... ugepasst hunn. pipelines.

Zu de bemierkenswäertsten Ermëttlungen, déi dëse Mount vum Xygeni Security Team publizéiert goufen:

• JulesJacker, eng méistufeg npm Malware Kampagne, déi sech als Google säi Jules AI Agent ausgëtt, fir Repositories ze klauen, Mëssbrauch ze maachen CI/CD Ëmfeld, a souguer d'Sandbox analyséieren se. D'Kampagne huet verschlësselte Host-Gated Loader agefouert, gefälscht google-labs-jules[bot] commits, Cloud-Metadaten-Déifstall, a Kubernetes-Erkundung géint d'Analyseinfrastruktur selwer.
• PhantomBot, eng béiswëlleg npm-Kampagne, déi gefälschte Portemonnaien, Blockchain- an Web3-Tools mëssbraucht, fir Umeldungsinformatiounen ze klauen, Entwécklerumgebungen ze kompromittéieren a krypto-bezunnen Workflows duerch Ofhängegkeetsmëssbrauch a gestaffelt Payload-Liwwerung unzespriechen.
• E groussflächegt béiswëllegt NPM-Ökosystem, dat gefälschte TypeScript-Utilities, KI-thematesch Paketen, intern Tooling-Imitatioun, Frontend-Bibliothéiken, Cloud-Helfer a Builder-Frameworks mëssbraucht, fir Fangerofdrock-Ëmfeld ze maachen, Umeldungsinformatiounen ze klauen, Persistenz ze deployéieren an Entwécklersystemer ze kompromittéieren.
• Weider Wellen vu béiswëllege Paketen, déi Ofhängegkeetsduercherneen, Typosquatting, Postinstallatiounsmëssbrauch, KI-Tool-Imitatioun, Versiounsinflatioun a widderhollte Namespace-Mëssbrauch ausnotzen, déi entwéckelt goufen, fir d'Vertrauensheuristik vun den Entwéckler ze ëmgoen a modern Sécherheetsnormen ze kompromittéieren. SDLC Aarbechtsprozesser virun der Detektioun.
• D'Entdeckung vu Cross-Plattform Malware Kampagnen wéi z.B. @jaggle/resizeobserves e Clipboard-Hijacker, deen sech als legitimt Pak imitéiert huet, während hien Python-baséiert Persistenz an Krypto-Portemonnaie-Clipboard-Ersatz op Linux-, macOS- a Windows-Systemer installéiert huet.

Am Laf vum Mount hu mir och eng wuessend Konvergenz tëscht KI-Tooling, Open-Source-Ökosystemer an Attacken an der Software-Supply Chain observéiert. D'Geforenakteuren hunn ëmmer méi KI-gestëtzte Entwécklungsworkflows, Agentenëmfeld, Copiloten a Cloud-native Builds gezielt. pipelineals Deel vu méi breede Operatiounen zur Klau vu Registréierungsdaten a Kompromësser vu Repositories.

Dës Attacke sinn net méi isoléiert Fäll vun einfachem Typosquatting. Si betreffen koordinéiert Publikatiounskampagnen, automatiséiert Versiounsbursts, Cloud-Token-Déifstall, CI/CD Mëssbrauch, verschlësselte Payload-Staging, Sandbox-Evasion a persistent Kompromësstechniken, déi speziell entwéckelt goufen, fir sech an vertrauenswürdeg Entwéckler-Ökosystemer z'integréieren.

Dësen monatlechen Update ass Deel vun der lafend Fuerschungsinitiativ vun Xygeni zu Malware- a Supply Chain-Bedrohungen, wou eis Equipe kontinuéierlech béiswëlleg Pakete validéiert, nei Attackmuster ënnersicht an ëmsetzbar Informatiounen publizéiert, fir Sécherheets-, AppSec- an DevSecOps-Teams ze hëllefen, dem evoluéierende Supply Chain-Risiko e Schrëtt viraus ze bleiwen.

Fir de komplette Kontext vun all béiswëllege Paketen, Malware-Kampagnen a Bedrohungsanalysen, déi dëse Mount publizéiert goufen, kuckt Iech de komplette Malicious Code Digest vum Mee an déi domat verbonne Fuerschung vum Xygeni Security Team un.