Xygeni сажетак злонамерног кода 73

Скоро сваке недеље, наши системи за детекцију злонамерног софтвера скенирају хиљаде нових и ажурираних пакета у јавним регистрима као што су npm и PyPI. Ова недеља је била веома активна.

Потврдили смо 198 злонамерних пакета, првенствено у npm-у, са додатним случајевима у PyPI, OpenVSX, Composer и VS Code екстензијама. Неколико се појавило у координисаним кластерима, са поновљеним злонамерним издањима објављеним под истим именима или у уско повезаним породицама пакета. Истакнут случај био је sensivity пакет, који је преплавио npm са преко 60 верзионих издања у распону верзије 2.5.x. Остали значајни кластери су укључивали ai-sdk-helpers (8 верзија намењених програмерима вештачке интелигенције), @antoncallahan/aws-user-helper (7 верзија које се лажно представљају као AWS услужни програм), @apple-pay-trust @google-pay-trust породице (имитирајуће модуле за плаћање и плаћање), @frengki0707/google-cloud-clone (5 верзија које лажно представљају Google Cloud) и cms-storehub, cms-helpgit, i cms-github (циљање CMS-а pipelineс). Многи пакети су имитирали модуле за плаћање и плаћање, enterprise и интерни веб пакети, аналитички клијенти, основе корисничког интерфејса, услужни програми за програмере, истраживачи компоненти, пакети у облаку и Google стилу и други модули којима се обично верује у модерним развојним токовима рада.

Ово нису биле изоловане аномалије. Оно што се истицало ове недеље јесте обим поновљеног објављивања у истим породицама пакета, поновна употреба образаца именовања и начин на који су злонамерни пакети били прикривени да изгледају као легитимне зависности унутар стварне испоруке софтвера. pipelines.

Овај недељни преглед је део нашег текућег прегледа злонамерног кода, где валидирамо нове претње и пружамо корисне обавештајне податке како бисмо помогли DevSecOps тимовима да заштите своје pipelineпре него што дође до оштећења.

Хајде да анализирамо шта смо пронашли ове недеље и зашто је то важно.