Xygeni Malicious Code Digest 73

Bal all Woch, eis Malware-Detektiounssystemer scannen Dausende vun neien an aktualiséierte Paketen iwwer ëffentlech Registere wéi npm a PyPI. Dës Woch war ganz aktiv.

Mir hunn confirméiert 198 béiswëlleg Paketen, haaptsächlech iwwer npm, mat zousätzleche Fäll a PyPI, OpenVSX, Composer, a VS Code Extensiounen. E puer sinn a koordinéierte Cluster opgetrueden, mat widderhollte béiswëllege Verëffentlechungen, déi ënner de selwechten Nimm oder iwwer enk verwandte Pakfamilljen publizéiert goufen. E besonnesche Fall war de sensivity Package, deen npm mat iwwer 60 Versiounen am 2.5.x Beräich iwwerflut huet. Aner bemierkenswäert Cluster waren ënner anerem ai-sdk-helpers (8 Versiounen, déi KI-Entwéckler zielen), @antoncallahan/aws-user-helper (7 Versiounen, déi sech als AWS-Utility ausginn), @apple-pay-trust an @google-pay-trust Famillen (déi Bezuelmoduler imitéieren), @frengki0707/google-cloud-clone (5 Versiounen, déi Google Cloud imitéieren), an cms-storehub, cms-helpgit, an cms-github (zielt op CMS aus) pipelines). Vill Paketen hunn Bezuelungs- a Bezuelmoduler imitéiert, enterprise an intern Webpakete, Analyseklienten, UI-Fundamenter, Entwéckler-Utilityen, Komponentenexplorer, Cloud- a Google-thematesch Pakete, an aner Moduler, déi a modernen Entwécklungsworkflows dacks vertraut ginn.

Dëst waren keng isoléiert Anomalien. Wat dës Woch opgefall ass, war d'Ausmooss vun der widderhollter Verëffentlechung iwwer déiselwecht Pakfamilljen, d'Wiederverwendung vun Nimmmusteren, an d'Aart a Weis wéi béiswëlleg Pakete verstoppt goufen, fir wéi legitim Ofhängegkeeten an der realer Softwareliwwerung ausgesinn ze loossen. pipelines.

Dëse wöchentleche Snapshot ass Deel vun eisem lafende Malicious Code Digest, wou mir nei Bedrohungen validéieren an ëmsetzbar Informatiounen ubidden, fir DevSecOps-Teams ze hëllefen, hir ... ze schützen. pipelines ier Schued entsteet.

Loosst eis opbriechen, wat mir dës Woch fonnt hunn a firwat et wichteg ass.