Resumo Mensal do Malicious Code Digest: Abril

Bem-vindo à última edição do Resumo de Códigos Maliciosos da Xygeni (Edição Mensal)Mais uma vez, nossa equipe de segurança analisou telemetria de pacotes reais em registros públicos para identificar o que os scanners tradicionais geralmente ignoram: Código malicioso projetado para se misturar a fluxos de trabalho de desenvolvedores confiáveis..

Nas últimas semanas, confirmamos mais de 260 pacotes maliciosos, principalmente em npm, com casos adicionais afetando PyPI, VS Code, OpenVSX e ComposerNo entanto, este mês não se resumiu apenas ao volume.

Nossa equipe de pesquisa realizou Análise aprofundada de ameaças de alto impacto, incluindo:

Ondas recorrentes de malware construídas em torno de ferramentas internas falsas, Pacotes com temática de IA, módulos de pagamento e finalização de compra, clientes de análise, componentes de front-end, utilitários para desenvolvedores, Kubernetes e ferramentas de nuvem, Extensões VS Code e OpenVSXe rajadas de versões repetidas sob as mesmas famílias de pacotes.

Grupos coordenados de publicação maliciosa abusando de padrões de nomenclatura semelhantes a marcas confiáveis, enterprise-nomes de pacotes voltados para, Fundamentos de interface do usuário, SDKs da web, exploradores de componentes e namespaces de estilo interno Projetado para se integrar à entrega de software real. pipelines.

Estas não eram simples. tentativas de typosquattingEles estavam envolvidos padrões de abuso de credenciais, manipulação da cadeia de suprimentos, abuso repetido de namespace e ondas de publicações maliciosas Projetado para causar impacto real CI/CD pipelines e ambientes de produção.

Além dessas investigações, as ondas recentes continuaram a mostrar publicação orientada pela automação, inflação agressiva de versão, padrões de personificação de ferramentas internas e agrupamento de pacotes com nomes relacionados, juntamente com táticas clássicas como typosquatting, confusão de dependência e exfiltração de dadosO objetivo permanece o mesmo: Contornar heurísticas de confiança e comprometer silenciosamente os sistemas dos desenvolvedores antes da detecção..

Esta atualização mensal faz parte do nosso programa contínuo de atualização. relatório de malware, onde publicamos resultados validados, confirme ameaças emergentese forneça inteligência acionável para ajudar Equipes DevSecOps fique à frente de risco da cadeia de abastecimento.

Para obter um contexto completo sobre todos os pacotes maliciosos analisados ​​neste mês, explore o relatório completo. Resumo de código malicioso.