Ежемесячный обзор вредоносного кода: февраль

Добро пожаловать в последний выпуск журнала Сборник вредоносных кодов Xygeni (ежемесячное издание)Наша команда специалистов по безопасности в очередной раз проанализировала реальные данные телеметрии пакетов из общедоступных реестров, чтобы выявить то, что часто упускают из виду традиционные сканеры: вредоносный код, разработанный для внедрения в рабочие процессы доверенных разработчиков.

В течение последних нескольких недель мы подтвердили более 230 вредоносных пакетовВ основном это касалось npm, с occasional задачами на PyPI. Однако в этом месяце дело было не только в объеме работы.

Наша исследовательская группа провела два углубленных исследования угроз высокой степени опасности:

• Недавно обнаруженный Кампания по краже информации на основе npm способен к краже учетных данных и перехвату сессий в средах разработчиков.

• A Вредоносная ветка, нацеленная на цепочку поставок библиотеки Baileys в WhatsApp., злоупотребляя доверием к популярному компоненту экосистемы для проникновения в деревья зависимостей.

Это были не просто попытки тайпсквоттинга. В обоих случаях использовались методы злоупотребления учетными данными и манипуляции с цепочками поставок, направленные на реальное воздействие. CI/CD pipelineи производственных сред.

Помимо этих расследований, последние волны нарушений продолжали демонстрировать автоматизированную публикацию, агрессивное завышение версий и использование поддельных внутренних инструментов, наряду с классическими тактиками, такими как тайпсквоттинг, путаница зависимостей и утечка данных. Цель остается неизменной: обойти эвристические критерии доверия и незаметно скомпрометировать системы разработчиков до обнаружения.

Это ежемесячное обновление является частью нашего текущего отчета о вредоносном ПО, в котором мы публикуем подтвержденные результаты, проверяем наличие новых угроз и предоставляем полезную информацию, которая поможет командам DevSecOps опережать риски в цепочке поставок.

Для получения полной информации обо всех вредоносных пакетах, проанализированных в этом месяце, ознакомьтесь с полным обзором вредоносного кода.