Månedlig oppsummering av ondsinnet kode: april

Velkommen til siste utgave av Xygeni Malicious Code Digest (månedlig utgave)Nok en gang analyserte sikkerhetsteamet vårt ekte pakketelemetri på tvers av offentlige registre for å identifisere hva tradisjonelle skannere ofte overser: ondsinnet kode designet for å integreres i pålitelige utviklerarbeidsflyter.

I løpet av de siste ukene har vi bekreftet mer enn 260 ondsinnede pakker, hovedsakelig på tvers av NPM, med ytterligere tilfeller som påvirker PyPI, VS-kode, OpenVSX og ComposerDenne måneden handlet imidlertid ikke bare om volum.

Vårt forskningsteam utførte grundig analyse av trusler med stor innvirkning, Inkludert:

Gjentakende bølger av skadelig programvare bygget opp rundt falskt internt verktøy, AI-temapakker, betalings- og kassemoduler, analyseklienter, frontend-komponenter, utviklerverktøy, Kubernetes og skyverktøy, VS Code og OpenVSX-utvidelser, og gjentatte versjonsutbrudd under de samme pakkefamiliene.

Koordinerte misbruk av ondsinnede publiseringsklynger pålitelige merkelignende navnemønstre, enterprise-vendte pakkenavn, Grunnleggende brukergrensesnitt, nett-SDK-er, komponentutforskereog navnerom med intern stil designet for å gli inn i ekte programvarelevering pipelines.

Disse var ikke enkle forsøk på å skrive ned tekstDe involverte mønstre for misbruk av legitimasjon, manipulasjon av forsyningskjeden, gjentatt misbruk av navneromog bølger av ondsinnet publisering designet for å påvirke virkeligheten CI/CD pipelines og produksjonsmiljøer.

Utover disse undersøkelsene fortsatte de siste bølgene å vise automatiseringsdrevet publisering, aggressiv versjon inflasjon, mønstre for etterligning av interne verktøyog pakkeklynging på tvers av relaterte navn, sammen med klassiske taktikker som Typosquatting, avhengighetsforvirringog datautfiltreringMålet er fortsatt det samme: omgå tillitsheuristikker og kompromitter utviklersystemer i stillhet før de oppdages.

Denne månedlige oppdateringen er en del av vår pågående malware-rapport, hvor vi publiserer validerte funn, bekreft nye trusler, og gi handlingskraftig intelligens for å hjelpe DevSecOps-team ligge i forkant forsyningskjedefare.

For full kontekst på tvers av hver ondsinnede pakke som ble analysert denne måneden, kan du utforske den komplette Sammendrag av skadelig kode.