मालिसियस कोड डाइजेस्ट मासिक सारांश: मे

Xygeni Malicious Code Digest को मे संस्करणमा स्वागत छ। यस महिना, हाम्रो सुरक्षा अनुसन्धान टोलीले सार्वजनिक प्याकेज रजिस्ट्रीहरू, विकासकर्ता उपकरणहरू, AI-सहायता प्राप्त कार्यप्रवाहहरू, र आधुनिक CI/CD वातावरण। मे महिनाभरि, Xygeni ले npm, PyPI, VS Code, र OpenVSX इकोसिस्टमहरूलाई लक्षित गर्ने सयौं दुर्भावनापूर्ण प्याकेजहरू पहिचान र प्रमाणित गर्‍यो।

तर मे महिना केवल मात्राको बारेमा मात्र थिएन। यो एक महिना पनि थियो जहाँ आक्रमणकारीहरूले आफ्नो व्यापारलाई एआई-नेटिभ विकास वातावरण, विकासकर्ता विश्वास अनुमानहरू, र स्वचालित pipelines.

यस महिना Xygeni सुरक्षा टोली द्वारा प्रकाशित सबैभन्दा उल्लेखनीय अनुसन्धानहरू मध्ये:

• जुल्सज्याकर, भण्डारहरू चोर्नको लागि गुगलको जुल्स एआई एजेन्टको नक्कल गर्ने बहु-चरणीय एनपीएम मालवेयर अभियान, दुरुपयोग CI/CD वातावरण, र यसको विश्लेषण गर्ने स्यान्डबक्सलाई पनि लक्षित गर्नुहोस्। अभियानले एन्क्रिप्टेड होस्ट-गेटेड लोडरहरू प्रस्तुत गर्‍यो, नक्कली google-labs-jules[bot] commits, क्लाउड मेटाडेटा चोरी, र विश्लेषण पूर्वाधार विरुद्ध कुबर्नेट्स टोही।
• PhantomBot, एक दुर्भावनापूर्ण npm अभियान जसले नक्कली वालेट, ब्लकचेन, र Web3 टूलिङको दुरुपयोग गर्दै प्रमाणहरू चोर्न, विकासकर्ता वातावरणलाई सम्झौता गर्न, र निर्भरता दुरुपयोग र चरणबद्ध पेलोड डेलिभरी मार्फत क्रिप्टो-सम्बन्धित कार्यप्रवाहहरूलाई लक्षित गर्दछ।
• फिंगरप्रिन्ट वातावरणमा नक्कली टाइपस्क्रिप्ट उपयोगिताहरू, एआई-थीम प्याकेजहरू, आन्तरिक टूलिङ प्रतिरूपण, फ्रन्टएन्ड पुस्तकालयहरू, क्लाउड हेल्परहरू, र बिल्डर फ्रेमवर्कहरूको दुरुपयोग गर्ने ठूलो स्तरको दुर्भावनापूर्ण एनपीएम इकोसिस्टम, प्रमाणहरू बाहिर निकाल्ने, दृढता तैनाथ गर्ने, र विकासकर्ता प्रणालीहरूलाई सम्झौता गर्ने।
• विकासकर्ताको विश्वासको सिद्धान्तलाई बाइपास गर्न र आधुनिकतालाई सम्झौता गर्न डिजाइन गरिएको निर्भरता भ्रम, टाइपोस्क्वाटिंग, पोस्ट-इन्स्टल दुरुपयोग, एआई-उपकरण प्रतिरूपण, संस्करण मुद्रास्फीति, र बारम्बार नेमस्पेस दुरुपयोगको लाभ उठाउने दुर्भावनापूर्ण प्याकेजहरूको निरन्तर लहरहरू। SDLC पत्ता लगाउनु अघि कार्यप्रवाहहरू।
• क्रस-प्लेटफर्म मालवेयर अभियानहरूको खोज जस्तै @jaggle/resizeobserves क्लिपबोर्ड अपहरणकर्ता, जसले Linux, macOS, र Windows प्रणालीहरूमा पाइथन-आधारित पर्सिस्टन्स र क्रिप्टो-वालेट क्लिपबोर्ड प्रतिस्थापन तैनाथ गर्दा वैध प्याकेजको प्रतिरूपण गर्‍यो।

महिनाभरि, हामीले एआई टूलिङ, ओपन-सोर्स इकोसिस्टम र सफ्टवेयर आपूर्ति श्रृंखला आक्रमणहरू बीच बढ्दो अभिसरण पनि अवलोकन गर्यौं। खतराका अभिनेताहरूले एआई-सहायता प्राप्त विकास कार्यप्रवाह, एजेन्ट वातावरण, सह-पाइलटहरू, र क्लाउड-नेटिभ निर्माणलाई बढ्दो रूपमा लक्षित गरे। pipelineव्यापक प्रमाण चोरी र भण्डार सम्झौता कार्यहरूको भागको रूपमा।

यी आक्रमणहरू अब साधारण टाइपोस्क्वाटिङका ​​पृथक घटनाहरू छैनन्। तिनीहरूमा समन्वित प्रकाशन अभियानहरू, स्वचालित संस्करण बर्स्टहरू, क्लाउड टोकन चोरी, CI/CD दुरुपयोग, इन्क्रिप्टेड पेलोड स्टेजिङ, स्यान्डबक्स चोरी, र विश्वसनीय विकासकर्ता इकोसिस्टममा मिश्रण गर्न विशेष रूपमा डिजाइन गरिएको निरन्तर सम्झौता प्रविधिहरू।

यो मासिक अपडेट Xygeni को चलिरहेको मालवेयर र आपूर्ति श्रृंखला खतरा अनुसन्धान पहलको एक हिस्सा हो, जहाँ हाम्रो टोलीले निरन्तर दुर्भावनापूर्ण प्याकेजहरूलाई प्रमाणित गर्छ, उदीयमान आक्रमण ढाँचाहरूको अनुसन्धान गर्छ, र सुरक्षा, AppSec, र DevSecOps टोलीहरूलाई विकसित आपूर्ति श्रृंखला जोखिमबाट अगाडि रहन मद्दत गर्न कार्ययोग्य बुद्धिमत्ता प्रकाशित गर्छ।

यस महिना प्रकाशित प्रत्येक मालिसियस प्याकेज, मालवेयर अभियान, र खतरा विश्लेषणको पूर्ण सन्दर्भको लागि, Xygeni सुरक्षा टोलीबाट पूर्ण मे मालिसियस कोड डाइजेस्ट र सम्बन्धित अनुसन्धानको अन्वेषण गर्नुहोस्।