Maandelijks overzicht van Malicious Code Digest: maart

Welkom bij de laatste editie van de Xygeni Overzicht van kwaadaardige code (maandelijkse editie)Ons beveiligingsteam heeft opnieuw realtime pakkettelemetrie uit openbare registers geanalyseerd om te achterhalen wat traditionele scanners vaak over het hoofd zien: Kwaadaardige code ontworpen om op te gaan in vertrouwde ontwikkelworkflows..

De afgelopen weken hebben we bevestigd meer dan 270 kwaadaardige pakketten, voornamelijk over NPM, waarbij aanvullende gevallen van invloed zijn PyPI, VS Code en OpenVSXDeze maand draaide het echter niet alleen om volume.

Ons onderzoeksteam heeft uitgevoerd diepgaande analyse van bedreigingen met grote impact, Waaronder:

De LiteLLM-toeleveringsketenaanval, waarbij gecompromitteerde beveiligingstools werden gebruikt om een ​​achterdeur te plaatsen in de AI-infrastructuur en kwaadaardige code te verspreiden via een breed vertrouwd netwerk:

Terugkerende malwaregolven gebouwd rond nep intern gereedschap, AI-thema pakketten, SDK-imitatie, frontend-componenten, bouwhulpmiddelenen herhaalde varianten van uitbarstingen onder dezelfde pakketfamilies.

Dit waren geen eenvoudige zaken. pogingen tot typosquattingZe waren erbij betrokken. misbruik van referenties, Manipulatie van de toeleveringsketen, herhaaldelijk misbruik van naamruimtenen kwaadaardige publicatiepatronen ontworpen om een ​​echte impact te hebben CI/CD pipelines en productieomgevingen.

Naast deze onderzoeken bleven recente ontwikkelingen zich voordoen. automatiseringsgestuurd publiceren, agressieve versie inflatie, patronen voor het imiteren van interne toolsen pakketclustering op basis van verwante namen, naast klassieke tactieken zoals typosquatting, afhankelijkheid verwarringen data-exfiltratieHet doel blijft onveranderd: Omzeil de vertrouwensheuristieken en compromitteer stilletjes ontwikkelaarssystemen voordat dit wordt ontdekt..

Deze maandelijkse update maakt deel uit van onze doorlopende activiteiten. malware-rapport, waar wij publiceren gevalideerde bevindingen, bevestigen opkomende bedreigingenen bieden bruikbare intelligentie om DevSecOps-teams blijf voorop lopen supply chain risico.

Voor een volledig overzicht van alle kwaadaardige pakketten die deze maand zijn geanalyseerd, kunt u het complete overzicht raadplegen. Schadelijke codeoverzicht.