Sommarju ta' Kull Xahar tad-Digest tal-Kodiċi Malizzjuż: Mejju

Merħba għall-edizzjoni ta' Mejju tax-Xygeni Malicious Code Digest. Dan ix-xahar, it-tim tar-riċerka tagħna dwar is-sigurtà kompla jsegwi l-pajsaġġ li qed jevolvi tat-theddidiet tal-katina tal-provvista tas-softwer fir-reġistri pubbliċi tal-pakketti, l-għodod tal-iżviluppaturi, il-flussi tax-xogħol assistiti mill-AI, u s-sistemi moderni. CI/CD ambjenti. Matul Mejju, Xygeni identifikat u vvalidat mijiet ta’ pakketti malizzjużi li jimmiraw lejn l-ekosistemi npm, PyPI, VS Code, u OpenVSX.

Iżda Mejju ma kienx biss dwar il-volum. Kien ukoll xahar fejn l-attakkanti adattaw dejjem aktar is-sengħa kummerċjali tagħhom għal ambjenti ta' żvilupp nattivi tal-AI, suppożizzjonijiet ta' fiduċja tal-iżviluppaturi, u awtomatizzati. pipelines.

Fost l-aktar investigazzjonijiet notevoli ppubblikati mit-Tim tas-Sigurtà ta' Xygeni dan ix-xahar:

• JulesJacker, kampanja ta' malware npm f'diversi stadji li timpersonifika l-aġent Jules AI ta' Google biex tisraq repożitorji, tabbuża CI/CD ambjenti, u saħansitra jimmiraw lejn is-sandbox billi janalizzawh. Il-kampanja introduċiet loaders encrypted host-gated, foloz google-labs-jules[bot] commits, serq ta' metadata tal-cloud, u rikonoxximent ta' Kubernetes kontra l-infrastruttura tal-analiżi nnifisha.
• PhantomBot, kampanja malizzjuża tal-npm li tabbuża minn kartiera falza, blockchain, u għodod tal-Web3 biex tisraq kredenzjali, tikkomprometti ambjenti tal-iżviluppaturi, u timmira lejn flussi tax-xogħol relatati mal-kripto permezz ta' abbuż ta' dipendenza u kunsinna ta' payload fi stadji.
• Ekosistema npm malizzjuża fuq skala kbira li tabbuża minn utilitajiet TypeScript foloz, pakketti bit-tema tal-AI, impersonazzjoni ta' għodod interni, libreriji frontend, helpers tal-cloud, u oqfsa tal-bennejja biex tieħu marki tas-swaba' f'ambjenti, tesfiltra kredenzjali, tuża l-persistenza, u tikkomprometti s-sistemi tal-iżviluppaturi.
• Mewġ kontinwu ta' pakketti malizzjużi li jisfruttaw konfużjoni dwar id-dipendenza, typosquatting, abbuż wara l-installazzjoni, impersonazzjoni tal-għodda tal-AI, inflazzjoni tal-verżjonijiet, u abbuż ripetut tal-ispazju tal-ismijiet iddisinjati biex jevitaw l-ewristiċi tal-fiduċja tal-iżviluppaturi u jikkompromettu l-modern SDLC flussi tax-xogħol qabel l-iskoperta.
• L-iskoperta ta' kampanji ta' malware bejn il-pjattaformi bħall- @jaggle/resizeobserves hijacker tal-clipboard, li kien jimpersonifika pakkett leġittimu waqt li kien qed juża persistenza bbażata fuq Python u sostituzzjoni tal-clipboard tal-crypto-wallet fis-sistemi Linux, macOS, u Windows.

Matul ix-xahar, osservajna wkoll konverġenza dejjem tikber bejn l-għodod tal-AI, l-ekosistemi open-source, u l-attakki tal-katina tal-provvista tas-softwer. L-atturi tat-theddid immiraw dejjem aktar lejn flussi tax-xogħol ta' żvilupp assistiti mill-AI, ambjenti tal-aġenti, kopiloti, u bini nattiv tal-cloud. pipelinebħala parti minn operazzjonijiet usa' ta' serq ta' kredenzjali u kompromess tar-repożitorju.

Dawn l-attakki m'għadhomx każijiet iżolati ta' typosquatting sempliċi. Jinvolvu kampanji ta' pubblikazzjoni kkoordinati, tifqigħat ta' verżjonijiet awtomatizzati, serq ta' cloud tokens, CI/CD abbuż, stadjar kriptat tal-payload, evażjoni tas-sandbox, u tekniki ta' kompromess persistenti ddisinjati speċifikament biex jingħaqdu f'ekosistemi tal-iżviluppaturi fdati.

Dan l-aġġornament ta' kull xahar huwa parti mill-inizjattiva ta' riċerka kontinwa ta' Xygeni dwar il-malware u t-theddid fil-katina tal-provvista, fejn it-tim tagħna jivvalida kontinwament pakketti malizzjużi, jinvestiga mudelli ta' attakki emerġenti, u jippubblika intelliġenza azzjonabbli biex jgħin lit-timijiet tas-sigurtà, tal-AppSec, u tad-DevSecOps jibqgħu pass 'il quddiem mir-riskju li qed jevolvi fil-katina tal-provvista.

Għal kuntest sħiħ ta' kull pakkett malizzjuż, kampanja ta' malware, u analiżi tat-theddid ippubblikata dan ix-xahar, esplora d-Digest sħiħ tal-Kodiċi Malizzjuż ta' Mejju u riċerka relatata mit-Tim tas-Sigurtà Xygeni.