Xygeni kwaadaardige codeoverzicht 73

Bijna elke weekOnze malwaredetectiesystemen scannen duizenden nieuwe en bijgewerkte pakketten in openbare registers zoals npm en PyPI. Deze week was erg actief.

We hebben bevestigd 198 schadelijke pakketten, voornamelijk via npm, met daarnaast gevallen in PyPI, OpenVSX, Composer en VS Code-extensies. Verschillende gevallen doken op in gecoördineerde clusters, waarbij herhaaldelijk kwaadaardige releases werden gepubliceerd onder dezelfde namen of binnen nauw verwante pakketfamilies. Een opvallend geval was de sensivity pakket, dat npm overspoelde met meer dan 60 versie-releases in de 2.5.x-reeks. Andere opvallende clusters waren onder meer: ai-sdk-helpers (8 versies gericht op AI-ontwikkelaars), @antoncallahan/aws-user-helper (7 versies die zich voordoen als een AWS-hulpprogramma), @apple-pay-trust en @google-pay-trust gezinnen (die betaalmodules nabootsen), @frengki0707/google-cloud-clone (5 versies die Google Cloud nabootsen), en cms-storehub, cms-helpgiten cms-github (gericht op CMS) pipelines). Veel pakketten imiteerden betalings- en afrekenmodules, enterprise en interne webpakketten, analyseclients, UI-fundamenten, ontwikkelaarstools, componentverkenners, cloud- en Google-thema-pakketten en andere modules die algemeen vertrouwd worden in moderne ontwikkelingsworkflows.

Dit waren geen geïsoleerde afwijkingen. Wat deze week opviel, was de omvang van het herhaaldelijk publiceren van dezelfde pakketfamilies, het hergebruik van naamgevingspatronen en de manier waarop kwaadaardige pakketten werden vermomd als legitieme afhankelijkheden binnen echte softwareleveringen. pipelines.

Deze wekelijkse momentopname maakt deel uit van onze doorlopende Malicious Code Digest, waarin we nieuwe bedreigingen valideren en bruikbare informatie verstrekken om DevSecOps-teams te helpen hun systemen te beschermen. pipelines voordat er schade optreedt.

Laten we eens kijken wat we deze week hebben ontdekt en waarom dat belangrijk is.