Månedlig oppsummering av ondsinnet kode: mai

Velkommen til mai-utgaven av Xygeni Malicious Code Digest. Denne måneden fortsatte sikkerhetsforskningsteamet vårt å spore det utviklende landskapet av trusler i programvareforsyningskjeden på tvers av offentlige pakkeregistre, utviklerverktøy, AI-assisterte arbeidsflyter og moderne CI/CD miljøer. I løpet av mai identifiserte og validerte Xygeni hundrevis av ondsinnede pakker som var rettet mot npm-, PyPI-, VS Code- og OpenVSX-økosystemer.

Men mai handlet ikke bare om volum. Det var også en måned der angripere i økende grad tilpasset håndverket sitt til AI-native utviklingsmiljøer, utviklernes tillitsantagelser og automatiserte pipelines.

Blant de mest bemerkelsesverdige undersøkelsene publisert av Xygeni Security Team denne måneden:

• JulesJacker, en flertrinns npm-skadevarekampanje som utgir seg for å være Googles Jules AI-agent for å stjele arkiver og misbruke CI/CD miljøer, og til og med målrette sandkassen som analyserer den. Kampanjen introduserte krypterte vertsstyrte lastere, forfalskede google-labs-jules[bot] commits, tyveri av skymetadata og Kubernetes-rekognosering mot selve analyseinfrastrukturen.
• PhantomBot, en ondsinnet npm-kampanje som misbruker falske lommebøker, blokkjeder og Web3-verktøy for å stjele legitimasjon, kompromittere utviklermiljøer og målrette kryptorelaterte arbeidsflyter gjennom avhengighetsmisbruk og trinnvis levering av nyttelast.
• Et storstilt, ondsinnet npm-økosystem som misbruker falske TypeScript-verktøy, AI-temapakker, intern verktøyetterligning, frontend-biblioteker, skyhjelpere og byggerrammeverk for å fingeravtrykksmiljøer, eksfiltrere legitimasjonsinformasjon, distribuere persistens og kompromittere utviklersystemer.
• Fortsatte bølger av ondsinnede pakker som utnytter avhengighetsforvirring, typosquatting, misbruk etter installasjon, etterligning av AI-verktøy, versjonsinflasjon og gjentatt misbruk av navneområder, designet for å omgå utviklernes tillitsheuristikker og kompromittere moderne SDLC arbeidsflyter før deteksjon.
• Oppdagelsen av plattformuavhengige skadevarekampanjer som @jaggle/resizeobserves utklippstavlkaprer, som utga seg for å være en legitim pakke mens den distribuerte Python-basert persistens og kryptolommebok-utklippstavlerstatning på tvers av Linux-, macOS- og Windows-systemer.

I løpet av måneden observerte vi også en økende konvergens mellom AI-verktøy, økosystemer med åpen kildekode og angrep i programvareforsyningskjeden. Trusselaktører målrettet seg i økende grad mot AI-assisterte utviklingsarbeidsflyter, agentmiljøer, copiloter og skybasert bygging. pipelinesom en del av bredere operasjoner for tyveri av legitimasjon og kompromittering av lagringsplass.

Disse angrepene er ikke lenger isolerte tilfeller av enkel typosquatting. De involverer koordinerte publiseringskampanjer, automatiserte versjonsutbrudd, skytokentyveri, CI/CD misbruk, kryptert nyttelaststaging, sandkasse-unngåelse og vedvarende kompromissteknikker som er spesielt utviklet for å integreres i pålitelige utviklerosystemer.

Denne månedlige oppdateringen er en del av Xygenis pågående forskningsinitiativ for skadelig programvare og trusler i forsyningskjeden, der teamet vårt kontinuerlig validerer skadelige pakker, undersøker nye angrepsmønstre og publiserer handlingsrettet informasjon for å hjelpe sikkerhets-, AppSec- og DevSecOps-team med å holde seg i forkant av utviklende risiko i forsyningskjeden.

For full kontekst på tvers av alle ondsinnede pakker, skadevarekampanjer og trusselanalyser som er publisert denne måneden, kan du utforske den komplette Malicious Code Digest for mai og relatert forskning fra Xygeni Security Team.