Ежемесячный обзор вредоносного кода: апрель

Добро пожаловать в последний выпуск журнала Сборник вредоносных кодов Xygeni (ежемесячное издание)Наша команда специалистов по безопасности в очередной раз проанализировала реальные данные телеметрии посылок из общедоступных реестров, чтобы выявить то, что традиционные сканеры часто упускают из виду: Вредоносный код, предназначенный для внедрения в рабочие процессы доверенных разработчиков..

В течение последних нескольких недель мы подтвердили более 260 вредоносных пакетовв основном по всей территории НПМс дополнительными случаями, затрагивающими PyPI, VS Code, OpenVSX и ComposerОднако в этом месяце дело было не только в объеме.

Наша исследовательская группа провела углубленный анализ угроз высокого уровня опасностиСреди них:

Повторяющиеся волны вредоносного ПО, построенные вокруг поддельные внутренние инструменты, Пакеты, посвященные искусственному интеллекту, модули оплаты и оформления заказа, аналитические клиенты, компоненты интерфейса, утилиты для разработчиков, Kubernetes и облачные инструменты, VS Code and OpenVSX extensions, and repeated version bursts under the same package families.

Coordinated malicious publishing clusters abusing trusted brand-like naming patterns, enterprise-facing package names, Основы пользовательского интерфейса, web SDKs, обозреватели компонентов и internal-style namespaces designed to blend into real software delivery pipelines.

Это были непростые задачи. попытки тайпсквоттингаОни участвовали схемы злоупотребления учетными данными, манипулирование цепочкой поставок, многократное злоупотребление пространством имен и malicious publishing waves разработан для оказания реального воздействия CI/CD pipelines и производственная среда.

Помимо этих расследований, последние волны продолжали демонстрировать издательская деятельность, основанная на автоматизации, агрессивная версия инфляции, шаблоны имитации внутренних инструментов и кластеризация пакетов по связанным именамнаряду с классическими тактиками, такими как Typosquatting, путаница с зависимостями и эксфильтрация данныхЦель остается неизменной: Обходить эвристические методы проверки доверия и незаметно взламывать системы разработчиков до обнаружения..

Этот ежемесячный отчет является частью нашей текущей работы. отчет о вредоносном ПО, где мы публикуем подтвержденные результаты, подтверждать возникающие угрозыи предоставить действенный интеллект , чтобы помочь Команды DevSecOps оставайтесь впереди риск цепочки поставок.

Для получения полной информации обо всех вредоносных пакетах, проанализированных в этом месяце, ознакомьтесь с полным текстом отчета. Обзор вредоносного кода.