Streszczenie złośliwego kodu Xygeni 73

Prawie co tydzieńNasze systemy wykrywania złośliwego oprogramowania skanują tysiące nowych i zaktualizowanych pakietów w rejestrach publicznych, takich jak npm i PyPI. Ten tydzień był bardzo aktywny.

Potwierdziliśmy 198 XNUMX złośliwych pakietów, głównie w npm, z dodatkowymi przypadkami w rozszerzeniach PyPI, OpenVSX, Composer i VS Code. Kilka z nich pojawiło się w skoordynowanych klastrach, z powtarzającymi się złośliwymi wydaniami publikowanymi pod tymi samymi nazwami lub w blisko spokrewnionych rodzinach pakietów. Wyróżniającym się przypadkiem był sensivity pakiet, który zalał npm ponad 60 wersjami w zakresie 2.5.x. Inne godne uwagi klastry obejmowały ai-sdk-helpers (8 wersji skierowanych do programistów AI), @antoncallahan/aws-user-helper (7 wersji podszywających się pod narzędzie AWS), @apple-pay-trust oraz @google-pay-trust rodziny (naśladując moduły płatności), @frengki0707/google-cloud-clone (5 wersji podszywających się pod Google Cloud) i cms-storehub, cms-helpgit, cms-github (celujący w CMS pipelines). Wiele pakietów imitowało moduły płatności i realizacji transakcji, enterprise oraz wewnętrzne pakiety internetowe, klienci analityczni, podstawy interfejsu użytkownika, narzędzia dla programistów, eksploratory komponentów, pakiety o tematyce chmurowej i Google oraz inne moduły powszechnie zaufane w nowoczesnych procesach prac programistycznych.

Nie były to odosobnione anomalie. W tym tygodniu szczególnie rzucała się w oczy skala wielokrotnego publikowania w obrębie tych samych rodzin pakietów, ponowne wykorzystywanie wzorców nazewnictwa oraz sposób, w jaki złośliwe pakiety były maskowane, by wyglądały na legalne zależności w ramach rzeczywistego oprogramowania. pipelines.

Ten cotygodniowy przegląd jest częścią naszego bieżącego przeglądu złośliwego kodu, w ramach którego weryfikujemy nowe zagrożenia i dostarczamy przydatne informacje, które pomogą zespołom DevSecOps chronić swoje pipelinezanim dojdzie do uszkodzenia.

Przyjrzyjmy się bliżej temu, co odkryliśmy w tym tygodniu i dlaczego jest to ważne.