Xygeni Súhrn škodlivého kódu 73

Takmer každý týždeň, naše systémy na detekciu škodlivého softvéru skenujú tisíce nových a aktualizovaných balíkov vo verejných registroch, ako sú npm a PyPI. Tento týždeň bol veľmi aktívny.

Potvrdili sme 198 škodlivých balíkov, predovšetkým v rámci npm, s ďalšími prípadmi v rozšíreniach PyPI, OpenVSX, Composer a VS Code. Niekoľko sa objavilo v koordinovaných klastroch, pričom opakované škodlivé vydania boli publikované pod rovnakými názvami alebo v úzko súvisiacich rodinách balíkov. Výrazným prípadom bol sensivity balík, ktorý zaplavil npm viac ako 60 verziami v rozsahu 2.5.x. Medzi ďalšie významné klastre patrili ai-sdk-helpers (8 verzií zameraných na vývojárov umelej inteligencie), @antoncallahan/aws-user-helper (7 verzií vydávajúcich sa za nástroj AWS), @apple-pay-trust a @google-pay-trust rodiny (napodobňujúce platobné moduly), @frengki0707/google-cloud-clone (5 verzií falšujúcich Google Cloud) a cms-storehub, cms-helpgita cms-github (zacielenie na CMS) pipelines). Mnohé balíky napodobňovali platobné a pokladničné moduly, enterprise a interné webové balíky, analytické klienty, základy používateľského rozhrania, vývojárske nástroje, prieskumníky komponentov, cloudové a Google-themed balíky a ďalšie moduly, ktoré sa bežne používajú v moderných vývojových pracovných postupoch.

Nešlo o ojedinelé anomálie. Tento týždeň vynikal rozsah opakovaného publikovania v rámci rovnakých rodín balíkov, opätovné používanie pomenovacích vzorov a spôsob, akým boli škodlivé balíky maskované tak, aby vyzerali ako legitímne závislosti v rámci skutočného softvérového dodávania. pipelines.

Tento týždenný prehľad je súčasťou nášho prebiehajúceho prehľadu škodlivého kódu, v ktorom overujeme nové hrozby a poskytujeme užitočné informácie, ktoré pomôžu tímom DevSecOps chrániť svojich pipelinepredtým, ako dôjde k poškodeniu.

Poďme si rozobrať, čo sme tento týždeň zistili a prečo je to dôležité.