ਖ਼ਤਰਨਾਕ ਕੋਡ ਡਾਇਜੈਸਟ ਮਾਸਿਕ ਸੰਖੇਪ: ਮਈ

Xygeni Malicious Code Digest ਦੇ ਮਈ ਐਡੀਸ਼ਨ ਵਿੱਚ ਤੁਹਾਡਾ ਸਵਾਗਤ ਹੈ। ਇਸ ਮਹੀਨੇ, ਸਾਡੀ ਸੁਰੱਖਿਆ ਖੋਜ ਟੀਮ ਨੇ ਜਨਤਕ ਪੈਕੇਜ ਰਜਿਸਟਰੀਆਂ, ਡਿਵੈਲਪਰ ਟੂਲਿੰਗ, AI-ਸਹਾਇਤਾ ਪ੍ਰਾਪਤ ਵਰਕਫਲੋ, ਅਤੇ ਆਧੁਨਿਕ ਵਿੱਚ ਸਾਫਟਵੇਅਰ ਸਪਲਾਈ ਚੇਨ ਖਤਰਿਆਂ ਦੇ ਵਿਕਸਤ ਹੋ ਰਹੇ ਲੈਂਡਸਕੇਪ ਨੂੰ ਟਰੈਕ ਕਰਨਾ ਜਾਰੀ ਰੱਖਿਆ। CI/CD ਮਈ ਦੌਰਾਨ, Xygeni ਨੇ npm, PyPI, VS Code, ਅਤੇ OpenVSX ਈਕੋਸਿਸਟਮ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲੇ ਸੈਂਕੜੇ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਅਤੇ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ।

ਪਰ ਮਈ ਸਿਰਫ਼ ਮਾਤਰਾ ਬਾਰੇ ਹੀ ਨਹੀਂ ਸੀ। ਇਹ ਇੱਕ ਅਜਿਹਾ ਮਹੀਨਾ ਵੀ ਸੀ ਜਿੱਥੇ ਹਮਲਾਵਰਾਂ ਨੇ ਆਪਣੇ ਵਪਾਰ ਨੂੰ ਏਆਈ-ਮੂਲ ਵਿਕਾਸ ਵਾਤਾਵਰਣਾਂ, ਡਿਵੈਲਪਰ ਟਰੱਸਟ ਧਾਰਨਾਵਾਂ, ਅਤੇ ਆਟੋਮੇਟਿਡ pipelines.

ਇਸ ਮਹੀਨੇ ਜ਼ਾਇਗੇਨੀ ਸੁਰੱਖਿਆ ਟੀਮ ਦੁਆਰਾ ਪ੍ਰਕਾਸ਼ਿਤ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਜਾਂਚਾਂ ਵਿੱਚੋਂ:

• ਜੂਲਸਜੈਕਰ, ਇੱਕ ਮਲਟੀ-ਸਟੇਜ npm ਮਾਲਵੇਅਰ ਮੁਹਿੰਮ ਜੋ Google ਦੇ Jules AI ਏਜੰਟ ਦੀ ਨਕਲ ਕਰਦੀ ਹੈ ਤਾਂ ਜੋ ਰਿਪੋਜ਼ਟਰੀਆਂ ਚੋਰੀ ਕੀਤੀਆਂ ਜਾ ਸਕਣ, ਦੁਰਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕੇ CI/CD ਵਾਤਾਵਰਣ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਇਸਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਵਾਲੇ ਸੈਂਡਬੌਕਸ ਨੂੰ ਵੀ ਨਿਸ਼ਾਨਾ ਬਣਾਓ। ਮੁਹਿੰਮ ਨੇ ਏਨਕ੍ਰਿਪਟਡ ਹੋਸਟ-ਗੇਟਿਡ ਲੋਡਰ ਪੇਸ਼ ਕੀਤੇ, ਜਾਅਲੀ google-labs-jules[bot] commits, ਕਲਾਉਡ ਮੈਟਾਡੇਟਾ ਚੋਰੀ, ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਵਿਰੁੱਧ ਕੁਬਰਨੇਟਸ ਖੋਜ।
• ਫੈਂਟਮਬੋਟ, ਇੱਕ ਖਤਰਨਾਕ npm ਮੁਹਿੰਮ ਜੋ ਨਕਲੀ ਵਾਲਿਟ, ਬਲਾਕਚੈਨ, ਅਤੇ Web3 ਟੂਲਿੰਗ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਦੀ ਹੈ ਤਾਂ ਜੋ ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਕੀਤੇ ਜਾ ਸਕਣ, ਡਿਵੈਲਪਰ ਵਾਤਾਵਰਣ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾ ਸਕੇ, ਅਤੇ ਨਿਰਭਰਤਾ ਦੀ ਦੁਰਵਰਤੋਂ ਅਤੇ ਸਟੇਜਡ ਪੇਲੋਡ ਡਿਲੀਵਰੀ ਰਾਹੀਂ ਕ੍ਰਿਪਟੋ-ਸਬੰਧਤ ਵਰਕਫਲੋ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਜਾ ਸਕੇ।
• ਇੱਕ ਵੱਡੇ ਪੱਧਰ ਦਾ ਖਤਰਨਾਕ npm ਈਕੋਸਿਸਟਮ ਜੋ ਨਕਲੀ ਟਾਈਪਸਕ੍ਰਿਪਟ ਉਪਯੋਗਤਾਵਾਂ, AI-ਥੀਮ ਵਾਲੇ ਪੈਕੇਜਾਂ, ਅੰਦਰੂਨੀ ਟੂਲਿੰਗ ਨਕਲ, ਫਰੰਟਐਂਡ ਲਾਇਬ੍ਰੇਰੀਆਂ, ਕਲਾਉਡ ਹੈਲਪਰਾਂ, ਅਤੇ ਬਿਲਡਰ ਫਰੇਮਵਰਕ ਦੀ ਵਰਤੋਂ ਫਿੰਗਰਪ੍ਰਿੰਟ ਵਾਤਾਵਰਣਾਂ, ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਬਾਹਰ ਕੱਢਣ, ਸਥਿਰਤਾ ਨੂੰ ਤੈਨਾਤ ਕਰਨ, ਅਤੇ ਡਿਵੈਲਪਰ ਸਿਸਟਮਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਕਰਦਾ ਹੈ।
• ਡਿਵੈਲਪਰ ਟਰੱਸਟ ਹਿਊਰਿਸਟਿਕਸ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਆਧੁਨਿਕਤਾ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਨਿਰਭਰਤਾ ਉਲਝਣ, ਟਾਈਪੋਸਕੈਟਿੰਗ, ਪੋਸਟਇੰਸਟਾਲ ਦੁਰਵਰਤੋਂ, ਏਆਈ-ਟੂਲ ਨਕਲ, ਸੰਸਕਰਣ ਮੁਦਰਾਸਫੀਤੀ, ਅਤੇ ਵਾਰ-ਵਾਰ ਨੇਮਸਪੇਸ ਦੁਰਵਰਤੋਂ ਦਾ ਲਾਭ ਉਠਾਉਣ ਵਾਲੇ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਦੀਆਂ ਲਗਾਤਾਰ ਲਹਿਰਾਂ। SDLC ਖੋਜ ਤੋਂ ਪਹਿਲਾਂ ਵਰਕਫਲੋ।
• ਕਰਾਸ-ਪਲੇਟਫਾਰਮ ਮਾਲਵੇਅਰ ਮੁਹਿੰਮਾਂ ਦੀ ਖੋਜ ਜਿਵੇਂ ਕਿ @jaggle/resizeobserves ਕਲਿੱਪਬੋਰਡ ਹਾਈਜੈਕਰ, ਜਿਸਨੇ ਲੀਨਕਸ, ਮੈਕੋਸ, ਅਤੇ ਵਿੰਡੋਜ਼ ਸਿਸਟਮਾਂ ਵਿੱਚ ਪਾਈਥਨ-ਅਧਾਰਿਤ ਸਥਿਰਤਾ ਅਤੇ ਕ੍ਰਿਪਟੋ-ਵਾਲਿਟ ਕਲਿੱਪਬੋਰਡ ਬਦਲ ਨੂੰ ਤੈਨਾਤ ਕਰਦੇ ਹੋਏ ਇੱਕ ਜਾਇਜ਼ ਪੈਕੇਜ ਦੀ ਨਕਲ ਕੀਤੀ।

ਪੂਰੇ ਮਹੀਨੇ ਦੌਰਾਨ, ਅਸੀਂ AI ਟੂਲਿੰਗ, ਓਪਨ-ਸੋਰਸ ਈਕੋਸਿਸਟਮ, ਅਤੇ ਸਾਫਟਵੇਅਰ ਸਪਲਾਈ ਚੇਨ ਹਮਲਿਆਂ ਵਿਚਕਾਰ ਵਧਦੀ ਕਨਵਰਜੈਂਸ ਨੂੰ ਵੀ ਦੇਖਿਆ। ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਕਾਰਕ AI-ਸਹਾਇਤਾ ਪ੍ਰਾਪਤ ਵਿਕਾਸ ਵਰਕਫਲੋ, ਏਜੰਟ ਵਾਤਾਵਰਣ, ਸਹਿ-ਪਾਇਲਟ ਅਤੇ ਕਲਾਉਡ-ਨੇਟਿਵ ਬਿਲਡ ਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ ਨਿਸ਼ਾਨਾ ਬਣਾ ਰਹੇ ਹਨ। pipelines ਵਿਆਪਕ ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਅਤੇ ਭੰਡਾਰ ਸਮਝੌਤਾ ਕਾਰਜਾਂ ਦੇ ਹਿੱਸੇ ਵਜੋਂ।

ਇਹ ਹਮਲੇ ਹੁਣ ਸਧਾਰਨ ਟਾਈਪੋਸਕਵੇਟਿੰਗ ਦੇ ਇਕੱਲੇ ਮਾਮਲੇ ਨਹੀਂ ਰਹੇ। ਇਹਨਾਂ ਵਿੱਚ ਤਾਲਮੇਲ ਵਾਲੇ ਪ੍ਰਕਾਸ਼ਨ ਮੁਹਿੰਮਾਂ, ਆਟੋਮੇਟਿਡ ਵਰਜ਼ਨ ਬਰਸਟ, ਕਲਾਉਡ ਟੋਕਨ ਚੋਰੀ, CI/CD ਦੁਰਵਰਤੋਂ, ਏਨਕ੍ਰਿਪਟਡ ਪੇਲੋਡ ਸਟੇਜਿੰਗ, ਸੈਂਡਬੌਕਸ ਚੋਰੀ, ਅਤੇ ਸਥਾਈ ਸਮਝੌਤਾ ਤਕਨੀਕਾਂ ਜੋ ਖਾਸ ਤੌਰ 'ਤੇ ਭਰੋਸੇਯੋਗ ਡਿਵੈਲਪਰ ਈਕੋਸਿਸਟਮ ਵਿੱਚ ਮਿਲਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।

ਇਹ ਮਾਸਿਕ ਅਪਡੇਟ Xygeni ਦੇ ਚੱਲ ਰਹੇ ਮਾਲਵੇਅਰ ਅਤੇ ਸਪਲਾਈ ਚੇਨ ਖ਼ਤਰੇ ਦੀ ਖੋਜ ਪਹਿਲਕਦਮੀ ਦਾ ਹਿੱਸਾ ਹੈ, ਜਿੱਥੇ ਸਾਡੀ ਟੀਮ ਲਗਾਤਾਰ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਦੀ ਹੈ, ਉੱਭਰ ਰਹੇ ਹਮਲੇ ਦੇ ਪੈਟਰਨਾਂ ਦੀ ਜਾਂਚ ਕਰਦੀ ਹੈ, ਅਤੇ ਸੁਰੱਖਿਆ, AppSec, ਅਤੇ DevSecOps ਟੀਮਾਂ ਨੂੰ ਸਪਲਾਈ ਚੇਨ ਜੋਖਮ ਦੇ ਵਿਕਾਸ ਤੋਂ ਅੱਗੇ ਰਹਿਣ ਵਿੱਚ ਮਦਦ ਕਰਨ ਲਈ ਕਾਰਵਾਈਯੋਗ ਖੁਫੀਆ ਜਾਣਕਾਰੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੀ ਹੈ।

ਇਸ ਮਹੀਨੇ ਪ੍ਰਕਾਸ਼ਿਤ ਹਰੇਕ ਖਤਰਨਾਕ ਪੈਕੇਜ, ਮਾਲਵੇਅਰ ਮੁਹਿੰਮ, ਅਤੇ ਧਮਕੀ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਪੂਰੇ ਸੰਦਰਭ ਲਈ, Xygeni ਸੁਰੱਖਿਆ ਟੀਮ ਤੋਂ ਪੂਰੇ ਮਈ ਮੈਲੀਸ਼ੀਅਸ ਕੋਡ ਡਾਇਜੈਸਟ ਅਤੇ ਸੰਬੰਧਿਤ ਖੋਜ ਦੀ ਪੜਚੋਲ ਕਰੋ।