Resumo Mensal do Malicious Code Digest: Maio

Bem-vindo à edição de maio do Xygeni Malicious Code Digest. Este mês, nossa equipe de pesquisa de segurança continuou monitorando o cenário em constante evolução das ameaças à cadeia de suprimentos de software em registros de pacotes públicos, ferramentas de desenvolvimento, fluxos de trabalho assistidos por IA e tecnologias modernas. CI/CD ambientes. Ao longo de maio, a Xygeni identificou e validou centenas de pacotes maliciosos direcionados aos ecossistemas npm, PyPI, VS Code e OpenVSX.

Mas maio não foi apenas sobre volume. Foi também um mês em que os atacantes adaptaram cada vez mais suas táticas a ambientes de desenvolvimento nativos de IA, suposições de confiança dos desenvolvedores e automação. pipelines.

Entre as investigações mais notáveis ​​publicadas pela Equipe de Segurança da Xygeni neste mês:

• JulesJacker, uma campanha de malware npm em várias etapas que se faz passar pelo agente de IA Jules do Google para roubar repositórios e abusar CI/CD ambientes, e até mesmo direcionar o sandbox que o analisa. A campanha introduziu carregadores criptografados com controle de host, forjados google-labs-jules[bot] commits, roubo de metadados na nuvem e reconhecimento do Kubernetes contra a própria infraestrutura de análise.
• Fantasma Bot, uma campanha maliciosa do npm que abusa de carteiras falsas, blockchain e ferramentas Web3 para roubar credenciais, comprometer ambientes de desenvolvedores e atacar fluxos de trabalho relacionados a criptomoedas por meio de abuso de dependências e entrega de payloads em etapas.
• Um ecossistema npm malicioso em larga escala que abusa de utilitários TypeScript falsos, pacotes com temas de IA, falsificação de ferramentas internas, bibliotecas de front-end, auxiliares de nuvem e frameworks de construção para identificar ambientes, exfiltrar credenciais, implantar persistência e comprometer sistemas de desenvolvedores.
• Ondas contínuas de pacotes maliciosos exploram confusão de dependências, typosquatting, abuso pós-instalação, personificação de ferramentas de IA, inflação de versões e abuso repetido de namespaces, projetados para burlar as heurísticas de confiança do desenvolvedor e comprometer a segurança moderna. SDLC fluxos de trabalho antes da detecção.
• A descoberta de campanhas de malware multiplataforma, como a @jaggle/resizeobserves Sequestrador de área de transferência, que se fazia passar por um pacote legítimo enquanto implementava persistência baseada em Python e substituição da área de transferência de carteiras criptográficas em sistemas Linux, macOS e Windows.

Ao longo do mês, também observamos uma crescente convergência entre ferramentas de IA, ecossistemas de código aberto e ataques à cadeia de suprimentos de software. Os agentes de ameaças passaram a visar cada vez mais fluxos de trabalho de desenvolvimento assistidos por IA, ambientes de agentes, copilotos e compilações nativas da nuvem. pipelinecomo parte de operações mais amplas de roubo de credenciais e comprometimento de repositórios.

Esses ataques não são mais casos isolados de simples typosquatting. Eles envolvem campanhas de publicação coordenadas, atualizações automáticas de versões, roubo de tokens na nuvem, CI/CD Abuso, preparação de payloads criptografados, evasão de sandbox e técnicas de comprometimento persistente projetadas especificamente para se integrarem a ecossistemas de desenvolvedores confiáveis.

Esta atualização mensal faz parte da iniciativa contínua de pesquisa da Xygeni sobre malware e ameaças à cadeia de suprimentos, na qual nossa equipe valida continuamente pacotes maliciosos, investiga padrões de ataque emergentes e publica informações práticas para ajudar as equipes de segurança, segurança de aplicativos (AppSec) e DevSecOps a se manterem à frente dos riscos em constante evolução da cadeia de suprimentos.

Para obter informações completas sobre todos os pacotes maliciosos, campanhas de malware e análises de ameaças publicadas neste mês, explore o Resumo de Código Malicioso de maio e as pesquisas relacionadas da Equipe de Segurança da Xygeni.