Miesięczne podsumowanie Malicious Code Digest: kwiecień

Zapraszamy do najnowszego wydania magazynu Streszczenie złośliwego kodu Xygeni (wydanie miesięczne)Nasz zespół ds. bezpieczeństwa po raz kolejny przeanalizował rzeczywiste dane telemetryczne pakietów w rejestrach publicznych, aby zidentyfikować to, co tradycyjne skanery często pomijają: złośliwy kod zaprojektowany w celu wkomponowania się w zaufane procesy pracy programistów.

W ciągu ostatnich kilku tygodni potwierdziliśmy ponad 260 złośliwych pakietów, głównie w poprzek Npm, z dodatkowymi przypadkami wpływającymi PyPI, VS Code, OpenVSX i ComposerJednak ten miesiąc nie był miesiącem wyłącznie pod względem wolumenu.

Nasz zespół badawczy przeprowadził dogłębna analiza zagrożeń o dużym wpływie, w tym:

Powtarzające się fale złośliwego oprogramowania zbudowane wokół fałszywe narzędzia wewnętrzne, Pakiety o tematyce AI, moduły płatności i realizacji transakcji, klienci analityczni, komponenty front-end, narzędzia dla programistów, Kubernetes i narzędzia chmurowe, Rozszerzenia VS Code i OpenVSXi powtarzające się wersje wybuchają w ramach tych samych rodzin pakietów.

Skoordynowane złośliwe klastry wydawnicze nadużywające zaufane wzorce nazewnictwa przypominające markę, enterprise-nazwy pakietów skierowane w stronę, Podstawy interfejsu użytkownika, zestawy SDK dla sieci Web, eksploratorzy komponentów, przestrzenie nazw w stylu wewnętrznym zaprojektowane tak, aby wpasować się w rzeczywiste dostarczanie oprogramowania pipelines.

To nie było proste próby typosquattingu. Oni byli zaangażowani wzorce nadużyć danych uwierzytelniających, manipulacja łańcuchem dostaw, powtarzające się nadużycia przestrzeni nazw, złośliwe fale publikacji zaprojektowane, aby oddziaływać na rzeczywistość CI/CD pipelines oraz środowiska produkcyjne.

Oprócz tych badań ostatnie fale nadal wykazywały publikowanie oparte na automatyzacji, agresywna wersja inflacji, wzorce podszywania się pod narzędzia wewnętrzne, klastrowanie pakietów według powiązanych nazw, obok klasycznych taktyk, takich jak typosquatting, pomieszanie zależności, eksfiltracja danychCel pozostaje niezmienny: ominąć heurystykę zaufania i dyskretnie skompromitować systemy programistów przed wykryciem.

Ta miesięczna aktualizacja jest częścią naszego stałego raport złośliwego oprogramowania, gdzie publikujemy potwierdzone ustalenia, potwierdzać pojawiające się zagrożeniai zapewnić informacje wywiadowcze nadające się do wykorzystania aby pomóc Zespoły DevSecOps być o krok przed ryzyko łańcucha dostaw.

Aby uzyskać pełny kontekst dotyczący każdego złośliwego pakietu analizowanego w tym miesiącu, zapoznaj się z pełną wersją Streszczenie złośliwego kodu.