Ежемесячный обзор вредоносного кода: март

Добро пожаловать в последний выпуск журнала Сборник вредоносных кодов Xygeni (ежемесячное издание)Наша команда специалистов по безопасности в очередной раз проанализировала реальные данные телеметрии посылок из общедоступных реестров, чтобы выявить то, что традиционные сканеры часто упускают из виду: Вредоносный код, предназначенный для внедрения в рабочие процессы доверенных разработчиков..

В течение последних нескольких недель мы подтвердили более 270 вредоносных пакетовв основном по всей территории НПМс дополнительными случаями, затрагивающими PyPI, VS Code и OpenVSXОднако в этом месяце дело было не только в объеме.

Наша исследовательская группа провела углубленный анализ угроз высокого уровня опасностиСреди них:

Атака на цепочку поставок LiteLLM, где скомпрометированные инструменты безопасности использовались для создания бэкдоров в инфраструктуре ИИ и распространения вредоносного кода через широко распространенную цепочку зависимостей, пользующуюся доверием:

Повторяющиеся волны вредоносного ПО, построенные вокруг поддельные внутренние инструменты, Пакеты, посвященные искусственному интеллекту, Имитация SDK, компоненты интерфейса, коммунальные услуги для строителей и повторные всплески версий в рамках одних и тех же семейств пакетов.

Это были непростые задачи. попытки тайпсквоттингаОни участвовали злоупотребление полномочиями, манипулирование цепочкой поставок, многократное злоупотребление пространством имен и вредоносные схемы публикации разработан для оказания реального воздействия CI/CD pipelines и производственная среда.

Помимо этих расследований, последние волны продолжали демонстрировать издательская деятельность, основанная на автоматизации, агрессивная версия инфляции, шаблоны имитации внутренних инструментов и кластеризация пакетов по связанным именамнаряду с классическими тактиками, такими как Typosquatting, путаница с зависимостями и эксфильтрация данныхЦель остается неизменной: Обходить эвристические методы проверки доверия и незаметно взламывать системы разработчиков до обнаружения..

Этот ежемесячный отчет является частью нашей текущей работы. отчет о вредоносном ПО, где мы публикуем подтвержденные результаты, подтверждать возникающие угрозыи предоставить действенный интеллект , чтобы помочь Команды DevSecOps оставайтесь впереди риск цепочки поставок.

Для получения полной информации обо всех вредоносных пакетах, проанализированных в этом месяце, ознакомьтесь с полным текстом отчета. Обзор вредоносного кода.