Обзор вредоносного кода Xygeni 67

Каждую неделю наши системы обнаружения вредоносных программ сканируют тысячи новых и обновленных пакетов в общедоступных реестрах, таких как npm и PyPI.

Эта неделя была особенно насыщенной.

Мы подтвердили наличие 220 вредоносных пакетов, охватывающих npm, PyPI, VS Code и OpenVSX. Некоторые из них появлялись в скоординированных группах, с повторяющимися вредоносными релизами, опубликованными под одними и теми же именами или в рамках тесно связанных семейств пакетов. Многие из них имитировали утилиты искусственного интеллекта. enterprise-модули, ориентированные на пользователя, внутренние инструменты, SDK, компоненты для фронтенда и пакеты для организации рабочего процесса разработчиков.

Помимо подтверждения 220 XNUMX вредоносных пакетовНа этой неделе также подтвердились более широкие закономерности в цепочке поставок программного обеспечения, которые мы отслеживаем, в том числе:

• Атака на цепочку поставок LiteLLM: для создания бэкдора в инфраструктуре ИИ использовались скомпрометированные инструменты безопасности.

Это были не единичные случаи. На этой неделе особенно бросались в глаза масштабы повторной публикации, повторное использование шаблонов именования и то, как вредоносные пакеты позиционировались таким образом, чтобы выглядеть как легитимные зависимости внутри реальных программных продуктов. pipelines.

Этот еженедельный обзор является частью нашего текущего анализа вредоносного кода, в рамках которого мы проверяем новые угрозы и предоставляем полезную информацию, чтобы помочь командам DevSecOps защитить свои системы. pipelineза несколько секунд до возникновения повреждений.

Давайте разберем, что мы обнаружили на этой неделе и почему это важно.