Xygeni Zbirka zlonamerne kode 73

Skoraj vsak teden, naši sistemi za zaznavanje zlonamerne programske opreme pregledajo na tisoče novih in posodobljenih paketov v javnih registrih, kot sta npm in PyPI. Ta teden je bil zelo aktiven.

Potrdili smo 198 zlonamernih paketov, predvsem v npm, z dodatnimi primeri v razširitvah PyPI, OpenVSX, Composer in VS Code. Več se je pojavilo v usklajenih skupinah, s ponavljajočimi se zlonamernimi izdajami, objavljenimi pod istimi imeni ali v tesno povezanih družinah paketov. Izstopajoč primer je bil sensivity paket, ki je npm preplavil z več kot 60 različicami v razponu 2.5.x. Druge pomembne skupine so vključevale ai-sdk-helpers (8 različic, namenjenih razvijalcem umetne inteligence), @antoncallahan/aws-user-helper (7 različic, ki se izdajajo za pripomoček AWS), @apple-pay-trust in @google-pay-trust družine (posnemajo module za plačilo in blagajno), @frengki0707/google-cloud-clone (5 različic, ki ponarejajo Google Cloud) in cms-storehub, cms-helpgitin cms-github (ciljanje na CMS pipelines). Številni paketi so posnemali module za plačilo in blagajno, enterprise in interne spletne pakete, odjemalce za analitiko, temelje uporabniškega vmesnika, pripomočke za razvijalce, raziskovalce komponent, pakete v oblaku in Googlovi tematiki ter druge module, ki jim sodobni razvojni delovni procesi pogosto zaupajo.

To niso bile osamljene anomalije. Kar je ta teden izstopalo, je bil obseg ponavljajočega se objavljanja v istih družinah paketov, ponovna uporaba vzorcev poimenovanja in način, kako so bili zlonamerni paketi prikriti, da so bili videti kot legitimne odvisnosti znotraj dejanske programske opreme. pipelines.

Ta tedenski pregled je del našega tekočega pregleda zlonamerne kode, kjer preverjamo nove grožnje in zagotavljamo uporabne informacije, ki pomagajo ekipam DevSecOps zaščititi svoje pipelinepreden pride do škode.

Pa si poglejmo, kaj smo ugotovili ta teden in zakaj je to pomembno.