Përmbledhje mujore e përmbledhjes së kodit keqdashës: Maj

Mirë se vini në botimin e majit të Xygeni Malicious Code Digest. Këtë muaj, ekipi ynë i kërkimit të sigurisë vazhdoi të gjurmojë peizazhin në zhvillim të kërcënimeve të zinxhirit të furnizimit të softuerëve në të gjithë regjistrat publikë të paketave, mjetet e zhvilluesve, rrjedhat e punës të asistuara nga IA dhe teknologjitë moderne. CI/CD mjedise. Gjatë gjithë majit, Xygeni identifikoi dhe validoi qindra paketa dashakeqe që synonin ekosistemet npm, PyPI, VS Code dhe OpenVSX.

Por maji nuk kishte të bënte vetëm me vëllimin. Ishte gjithashtu një muaj ku sulmuesit e përshtatën gjithnjë e më shumë zanatin e tyre me mjediset e zhvillimit të bazuara në inteligjencën artificiale, supozimet e besimit të zhvilluesve dhe sistemet e automatizuara. pipelines.

Ndër hetimet më të spikatura të publikuara nga Ekipi i Sigurisë Xygeni këtë muaj:

• JulesJacker, një fushatë shumëfazore e malware-it npm që imiton agjentin e inteligjencës artificiale Jules të Google për të vjedhur depo, abuzuar CI/CD mjedise, dhe madje synojnë sandbox-in duke e analizuar atë. Fushata prezantoi ngarkues të koduar me portë hostesh, të falsifikuar google-labs-jules[bot] commits, vjedhja e meta të dhënave në cloud dhe zbulimi i Kubernetes kundër vetë infrastrukturës së analizës.
• PhantomBot, një fushatë keqdashëse npm që abuzon me portofolin e rremë, blockchain-in dhe mjetet Web3 për të vjedhur kredencialet, për të kompromentuar mjediset e zhvilluesve dhe për të synuar rrjedhat e punës që lidhen me kripto-monedhat përmes abuzimit me varësinë dhe shpërndarjes së ngarkesës së fazuar.
• Një ekosistem keqdashës npm në shkallë të gjerë që abuzon me shërbimet e rreme TypeScript, paketat me temë IA, imitimin e mjeteve të brendshme, bibliotekat e frontend-it, ndihmësit në cloud dhe kornizat ndërtuese për të nxjerrë mjedise me gjurmë gishtash, për të nxjerrë kredencialet, për të vendosur persistencë dhe për të kompromentuar sistemet e zhvilluesve.
• Valë të vazhdueshme të paketave dashakeqe që shfrytëzojnë konfuzionin e varësisë, gabimet shtypi, abuzimin pas instalimit, imitimin e mjeteve të inteligjencës artificiale, inflacionin e versioneve dhe abuzimin e përsëritur të hapësirës së emrave, të dizajnuara për të anashkaluar heuristikën e besimit të zhvilluesve dhe për të kompromentuar modernitetin. SDLC rrjedhat e punës para zbulimit.
• Zbulimi i fushatave të programeve keqdashëse ndërplatformore, siç është @jaggle/resizeobserves rrëmbyesi i clipboard-it, i cili u imitua si një paketë legjitime ndërsa vendoste këmbëngulje të bazuar në Python dhe zëvendësim të clipboard-it të kripto-portofolit në sistemet Linux, macOS dhe Windows.

Gjatë gjithë muajit, ne gjithashtu vumë re një konvergjencë në rritje midis mjeteve të inteligjencës artificiale, ekosistemeve me burim të hapur dhe sulmeve të zinxhirit të furnizimit të softuerëve. Aktorët kërcënues shënjestruan gjithnjë e më shumë rrjedhat e punës së zhvillimit të asistuar nga inteligjenca artificiale, mjediset e agjentëve, bashkëpilotët dhe ndërtimin në cloud-native. pipelines si pjesë e operacioneve më të gjera të vjedhjes së kredencialeve dhe kompromentimit të depove.

Këto sulme nuk janë më raste të izoluara të thjeshta të shtypjes së gabuar. Ato përfshijnë fushata të koordinuara publikimi, shpërthime automatike të versioneve, vjedhje tokenësh në cloud, CI/CD abuzim, konfigurim i enkriptuar i ngarkesës së dobishme, shmangie e "sandbox"-it dhe teknika të vazhdueshme kompromentimi të projektuara posaçërisht për t'u përzier në ekosistemet e besuara të zhvilluesve.

Ky përditësim mujor është pjesë e iniciativës së vazhdueshme të Xygeni-t për kërkimin e kërcënimeve nga malware dhe zinxhiri i furnizimit, ku ekipi ynë vazhdimisht vërteton paketa keqdashëse, heton modelet e reja të sulmeve dhe publikon inteligjencë të zbatueshme për të ndihmuar ekipet e sigurisë, AppSec dhe DevSecOps të qëndrojnë përpara rrezikut në zhvillim të zinxhirit të furnizimit.

Për kontekstin e plotë të çdo pakete dashakeqe, fushate programesh dashakeqe dhe analize kërcënimesh të publikuara këtë muaj, eksploroni përmbledhjen e plotë të kodit dashakeq të majit dhe hulumtimet përkatëse nga Ekipi i Sigurisë Xygeni.