Xygeni ondsinnet kodesammendrag 73

Nesten hver uke, våre systemer for skadelig programvare-deteksjon skanner tusenvis av nye og oppdaterte pakker på tvers av offentlige registre som npm og PyPI. Denne uken var veldig aktiv.

Vi bekreftet 198 XNUMX ondsinnede pakker, hovedsakelig på tvers av npm, med ytterligere tilfeller i PyPI, OpenVSX, Composer og VS Code-utvidelser. Flere dukket opp i koordinerte klynger, med gjentatte skadelige utgivelser publisert under samme navn eller på tvers av nært beslektede pakkefamilier. Et spesielt tilfelle var sensivity pakken, som oversvømmet npm med over 60 versjonerte utgivelser i 2.5.x-serien. Andre bemerkelsesverdige klynger inkluderte ai-sdk-helpers (8 versjoner rettet mot AI-utviklere), @antoncallahan/aws-user-helper (7 versjoner som utgir seg for å være et AWS-verktøy), @apple-pay-trust og @google-pay-trust familier (etterligner betalingsmoduler), @frengki0707/google-cloud-clone (5 versjoner som forfalsker Google Cloud), og cms-storehub, cms-helpgitog cms-github (målrettet mot CMS pipelines). Mange pakker etterlignet betalings- og kassemoduler, enterprise og interne nettpakker, analyseklienter, UI-fundamenter, utviklerverktøy, komponentutforskere, sky- og Google-temapakker og andre moduler som ofte er klarert i moderne utviklingsarbeidsflyter.

Dette var ikke isolerte avvik. Det som skilte seg ut denne uken var omfanget av gjentatt publisering på tvers av de samme pakkefamiliene, gjenbruk av navnemønstre og måten ondsinnede pakker ble kamuflert for å se ut som legitime avhengigheter i ekte programvarelevering. pipelines.

Dette ukentlige øyeblikksbildet er en del av vår pågående oversikt over skadelig kode, hvor vi validerer nye trusler og gir handlingsrettet informasjon for å hjelpe DevSecOps-team med å beskytte sine pipelines før skaden oppstår.

La oss se på hva vi fant ut denne uken og hvorfor det er viktig.