Xygeni ļaunprātīgā koda apkopojums 73

Gandrīz katru nedēļuMūsu ļaunprogrammatūras noteikšanas sistēmas skenē tūkstošiem jaunu un atjauninātu pakotņu publiskos reģistros, piemēram, npm un PyPI. Šī nedēļa bija ļoti aktīva.

Mēs apstiprinājām 198 ļaunprātīgas paketes, galvenokārt npm ietvaros, ar papildu gadījumiem PyPI, OpenVSX, Composer un VS Code paplašinājumos. Vairāki gadījumi parādījās koordinētos klasteros, un atkārtoti ļaunprātīgi laidieni tika publicēti ar tiem pašiem nosaukumiem vai cieši saistītās pakotņu saimēs. Izcils gadījums bija sensivity pakotne, kas pārpludināja npm ar vairāk nekā 60 versiju izlaidumiem visā 2.5.x diapazonā. Citi ievērojami klasteri ietvēra ai-sdk-helpers (8 versijas, kas paredzētas mākslīgā intelekta izstrādātājiem), @antoncallahan/aws-user-helper (7 versijas, kas uzdodas par AWS utilītu), @apple-pay-trust un @google-pay-trust ģimenes (atdarinot maksājumu norēķinu moduļus), @frengki0707/google-cloud-clone (5 versijas, kas atdarina Google Cloud) un cms-storehub, cms-helpgit, un cms-github (mērķauditorijas atlase CMS) pipelines). Daudzas pakotnes atdarināja maksājumu un norēķinu moduļus, enterprise un iekšējās tīmekļa pakotnes, analītikas klientus, lietotāja saskarnes pamatus, izstrādātāju utilītas, komponentu pārlūkus, mākoņa un Google tematikas pakotnes un citus moduļus, kuriem parasti uzticas mūsdienu izstrādes darbplūsmās.

Tās nebija atsevišķas anomālijas. Šonedēļ īpaši izcēlās atkārtotas publicēšanas apmērs vienās un tajās pašās pakotņu saimēs, nosaukumu modeļu atkārtota izmantošana un veids, kā ļaunprātīgas pakotnes tika maskētas, lai izskatītos pēc likumīgām atkarībām reālas programmatūras piegādes ietvaros. pipelines.

Šis iknedēļas momentuzņēmums ir daļa no mūsu notiekošā ļaunprātīgā koda apkopojuma, kurā mēs validējam jaunus draudus un sniedzam noderīgu informāciju, lai palīdzētu DevSecOps komandām aizsargāt savus pipelines pirms bojājumu rašanās.

Apskatīsim, ko mēs atklājām šonedēļ un kāpēc tas ir svarīgi.