Månadsöversikt av skadlig kod: maj

Välkommen till majnumret av Xygeni Malicious Code Digest. Den här månaden fortsatte vårt säkerhetsforskningsteam att följa det föränderliga landskapet av hot mot programvaruleveranskedjan i offentliga paketregister, utvecklarverktyg, AI-assisterade arbetsflöden och moderna ... CI/CD miljöer. Under hela maj identifierade och validerade Xygeni hundratals skadliga paket som riktade sig mot npm-, PyPI-, VS Code- och OpenVSX-ekosystem.

Men maj handlade inte bara om volym. Det var också en månad då angripare i allt högre grad anpassade sina hantverk till AI-baserade utvecklingsmiljöer, utvecklarnas förtroendeantaganden och automatiserade pipelines.

Bland de mest anmärkningsvärda utredningarna som publicerats av Xygeni Security Team denna månad:

• JulesJacker, en flerstegskampanj mot npm-skadlig programvara som utger sig för att vara Googles Jules AI-agent för att stjäla arkiv, missbruka CI/CD miljöer, och till och med rikta in sig på sandlådan som analyserar den. Kampanjen introducerade krypterade värdstyrda laddare, förfalskade google-labs-jules[bot] commits, stöld av molnmetadata och Kubernetes-rekognoscering mot själva analysinfrastrukturen.
• PhantomBot, en skadlig npm-kampanj som missbrukar falska plånböcker, blockkedjor och Web3-verktyg för att stjäla inloggningsuppgifter, kompromettera utvecklarmiljöer och rikta in sig på kryptorelaterade arbetsflöden genom beroendemissbruk och leverans av nyttolast i steg.
• Ett storskaligt, skadligt npm-ekosystem som missbrukar falska TypeScript-verktyg, AI-temapaket, intern verktygsimitation, frontend-bibliotek, molnhjälpare och byggramverk för att fingeravtryckskopiera miljöer, stjäla autentiseringsuppgifter, distribuera persistens och kompromettera utvecklarsystem.
• Fortsatta vågor av skadliga paket som utnyttjar beroendeförvirring, typosquatting, missbruk efter installation, personifiering av AI-verktyg, versionsinflation och upprepat missbruk av namnrymder, utformade för att kringgå utvecklarnas förtroendeheuristik och kompromettera moderna SDLC arbetsflöden före detektering.
• Upptäckten av plattformsoberoende skadliga kampanjer som @jaggle/resizeobserves urklippskapare, som imiterade ett legitimt paket vid distribution av Python-baserad persistens och kryptoplånboksbaserad urklippsersättning över Linux-, macOS- och Windows-system.

Under hela månaden observerade vi också en växande konvergens mellan AI-verktyg, ekosystem med öppen källkod och attacker i programvaruleveranskedjan. Hotaktörer riktade sig i allt högre grad mot AI-assisterade utvecklingsarbetsflöden, agentmiljöer, copiloter och molnbaserade byggprocesser. pipelinesom en del av bredare operationer för stöld av autentiseringsuppgifter och kompromettering av databas.

Dessa attacker är inte längre isolerade fall av enkel typosquatting. De involverar samordnade publiceringskampanjer, automatiserade versionsbursts, molntokenstöld, CI/CD missbruk, krypterad nyttolaststaging, sandlådeundvikande och ihållande komprometteringstekniker som är specifikt utformade för att integreras i betrodda utvecklarekosystem.

Denna månatliga uppdatering är en del av Xygenis pågående forskningsinitiativ för skadlig kod och hot i leveranskedjan, där vårt team kontinuerligt validerar skadliga paket, undersöker nya attackmönster och publicerar användbar information för att hjälpa säkerhets-, AppSec- och DevSecOps-team att ligga steget före de ständigt föränderliga riskerna i leveranskedjan.

För fullständig kontext för varje skadligt paket, skadlig kodkampanj och hotanalys som publiceras denna månad, utforska den fullständiga Malicious Code Digest från maj och relaterad forskning från Xygeni Security Team.