Xygeni Malicious Code Digest 73

Речиси секоја недела, нашите системи за детекција на малициозен софтвер скенираат илјадници нови и ажурирани пакети низ јавни регистри како npm и PyPI. Оваа недела беше многу активна.

Потврдивме 198 малициозни пакети, првенствено низ npm, со дополнителни случаи во PyPI, OpenVSX, Composer и VS Code екстензии. Неколку се појавија во координирани кластери, со повторени злонамерни изданија објавени под истите имиња или низ тесно поврзани семејства на пакети. Еден извонреден случај беше sensivity пакет, кој го преплави npm со над 60 версионирани изданија низ опсегот 2.5.x. Други значајни кластери беа ai-sdk-helpers (8 верзии насочени кон развивачите на вештачка интелигенција), @antoncallahan/aws-user-helper (7 верзии кои се преправаат дека се работи за алатка на AWS), @apple-pay-trust @google-pay-trust семејства (имитирање на модули за плаќање), @frengki0707/google-cloud-clone (5 верзии што го лажираат Google Cloud), и cms-storehub, cms-helpgit, и cms-github (таргетирање на CMS pipelines). Многу пакети имитираа модули за плаќање и наплата, enterprise и внатрешни веб-пакети, аналитички клиенти, UI фондации, алатки за развивачи, истражувачи на компоненти, пакети со облак и Google тема и други модули на кои најчесто им се верува во современите работни процеси за развој.

Ова не беа изолирани аномалии. Она што се издвои оваа недела беше обемот на повторено објавување низ истите семејства пакети, повторната употреба на шемите за именување и начинот на кој злонамерните пакети беа маскирани за да изгледаат како легитимни зависности во рамките на вистинската испорака на софтвер. pipelines.

Оваа неделна снимка е дел од нашиот тековен преглед на малициозен код, каде што ги потврдуваме новите закани и обезбедуваме практични информации за да им помогнеме на тимовите од DevSecOps да ги заштитат своите pipelines пред да се случи оштетувањето.

Да разгледаме што откривме оваа недела и зошто е важно.