క్సైజెని మాలిషియస్ కోడ్ డైజెస్ట్ యొక్క ఆగస్టు సంచికకు స్వాగతం. ఈ నెలలో, మా భద్రతా పరిశోధన బృందం నాలుగు వారపు డైజెస్ట్‌లలో ట్రాక్ చేసిన npm, PyPI, మరియు OpenVSX (VS కోడ్ ఎక్స్‌టెన్షన్ మార్కెట్‌ప్లేస్) అంతటా 407 హానికరమైన ప్యాకేజీలను నిర్ధారించింది.
ఆగస్టు నెల మూడు ఏకీకృత ధోరణుల ద్వారా నిర్వచించబడింది: అనేక తొలగింపు ప్రయత్నాలను తట్టుకుని, ఒకే ప్రసిద్ధ ఓపెన్-సోర్స్ లైబ్రరీని లక్ష్యంగా చేసుకున్న ఒక నిరంతర నకిలీ ప్రచారం; ఒకేసారి అనేక రంగాలలో పనిచేస్తున్న ఒకే ఆపరేటర్ల ముద్రగా కనిపించే, సంబంధం లేనివిగా భావించబడే డజన్ల కొద్దీ ప్యాకేజీ పేర్లలో సమన్వయంతో ఏర్పడిన "ఒకే వెర్షన్, ఒకే రోజు" క్లస్టర్‌లు; మరియు నిజమైన, విశ్వసనీయమైన పేర్లు, డీఫై ప్రోటోకాల్‌లు, గూగుల్ ఓపెన్-సోర్స్ టూల్స్, మరియు enterprise సాధారణ పనికిరాని పేర్లకు బదులుగా, అంతర్గత ప్యాకేజీలు.
ఈ నెలలో నమోదు చేయబడిన అత్యంత ముఖ్యమైన ప్రచారాలలో:
- బైలీస్ఒక ప్రముఖ ఓపెన్-సోర్స్ వాట్సాప్ వెబ్ API లైబ్రరీ అయిన దానిని, మూడు వేర్వేరు వారాల పాటు నాలుగు వేర్వేరు మారుపేర్లతో నిరంతరం అనుకరించారు (
@mrlegendbot/baileys,cloud-baileys,@vanzxy/baileys,ourin-baileys), తోcloud-baileysఆగష్టు మధ్య నుండి చివరి వరకు ఒక్కటి కనీసం ఐదు సార్లు పునర్ప్రచురించబడింది. - క్వైట్‌పాలిఫిల్స్ అసలైన 20-ప్యాకేజీల npm డ్రాపర్ క్యాంపెయిన్ దాని స్వంత పేర్లతో తిరిగి తెరపైకి వచ్చింది,
beaver-ui-drawer,accounts-timeline,accounts-final-form,bcore-bravo-eslint-configమరియు ఇతరులు, ఆగస్టు 1-3 తేదీలలో ధృవీకరించారు. - A ఒకే రోజులో OpenVSX పై 25కు పైగా ప్యాకేజీల వెల్లువ విరుచుకుపడింది (ఆగస్టు 2), ESLint, Rails, WordPress మరియు డజన్ల కొద్దీ ఇతర సాధనాలలో నిజమైన డెవలపర్ ఎక్స్‌టెన్షన్‌లను అనుకరించడం.
- A 17-ప్యాకేజీ డీఫై క్లస్టర్ (ఆగస్టు 11) క్యామెలాట్, ఏరోడ్రోమ్ ఫైనాన్స్, పర్మిట్2, మరియు ఓపెన్‌జెప్పెలిన్ కాంట్రాక్ట్ లైబ్రరీలను అనుకరించి, గంటల వ్యవధిలోనే సరిపోలే వెర్షన్ జతలలో అన్నింటినీ ప్రచురించింది.
- అద్భుతమైన సమూహం (ఆగస్టు 13) నిజమైన గూగుల్ ఓపెన్ సోర్స్ సాధనాలను టైపోస్క్వాట్ చేశారు:
gaarf,magika-js,bazeliskమరియు ఒక పరుగు*-webdriver-cliఒకే రోజులో నిజమైన టూల్ పేర్లతో నడుస్తున్న 20 ప్యాకేజీలు. - A 21-ప్యాకేజీ క్లస్టర్ అలెలోను అనుకరించిందిఒక బ్రెజిలియన్ చెల్లింపుల సంస్థ (ఆగస్టు 14), ఒక సంస్థ యొక్క అంతర్గత నేమ్‌స్పేస్‌పై లక్ష్యంగా చేసుకున్న డిపెండెన్సీ-గందరగోళ ప్రయత్నం యొక్క రూపం.
- A ఏడు-ప్యాకేజీ ఇ-కామర్స్-బ్రాండెడ్ క్లస్టర్ (ఆగస్టు 24) అదే వెర్షన్ కింద ప్రచురించబడింది
99.0.1అదే రోజులో. - నెల రెండవ భాగంలో ప్రామాణీకరణ-సంబంధిత ప్యాకేజీలు ఐదు విభిన్న నామకరణ పద్ధతుల క్రింద పునరావృతమయ్యాయి:
totp-utils,secretkey-2fa,secretkey2fa,2fa-secretkeyమరియుauth-otp.
ఆగస్టు నెలలో కనిపించిన ప్రధాన ధోరణి: దాడి చేసేవారు సాధారణమైన, పనికిరాని పేర్లకు బదులుగా, ఇప్పటికే విశ్వసనీయత, నిజమైన ప్రోటోకాల్‌లు, నిజమైన సాధనాలు, నిజమైన అంతర్గత ప్యాకేజీ సంప్రదాయాలు ఉన్న పేర్లను ఎక్కువగా అనుకరిస్తున్నారు. అంతేకాక, మాన్యువల్ సమీక్ష కంటే వేగంగా సాగేలా రూపొందించిన సంక్షిప్తమైన, ఒకే రోజు జరిగే విస్ఫోటనాలలో వారు ఈ దాడిని చేస్తున్నారు.
మేము కనుగొన్న వాటి సారాంశం కింద ఇవ్వబడింది. నాలుగు వారాల డేటా మొత్తాన్ని పూర్తి వివరాలతో ఇక్కడ చూడవచ్చు. హానికరమైన కోడ్ డైజెస్ట్ సూచిక.
మొదటి వారం: 53కి పైగా ప్యాకేజీలు కనుగొనబడ్డాయి
మొదటి వారం: 34కి పైగా ప్యాకేజీలు కనుగొనబడ్డాయి
మొదటి వారం: 114కి పైగా ప్యాకేజీలు కనుగొనబడ్డాయి
మొదటి వారం: 206కి పైగా ప్యాకేజీలు కనుగొనబడ్డాయి
బైలీస్ నుండి డీఫై వరకు: ఆగస్టు సరఫరా గొలుసు దాడులు ఏమి వెల్లడిస్తున్నాయి
పైన పేర్కొన్న ప్రచారాలు అసాధారణమైనవి కావు, అవి ఇప్పుడు సర్వసాధారణం. ఒకే నమ్మకమైన లైబ్రరీని నిరంతరం అనుకరించడం, సంబంధం లేనివిగా కనిపించే డజన్ల కొద్దీ పేర్లతో ఒకే రోజులో వెర్షన్లను విడుదల చేయడం, మరియు దాడి చేసేవారు నిజమైన DeFi ప్రోటోకాల్‌లు, నిజమైన గూగుల్ టూల్స్, మరియు నిజమైన వాటిని అనుకరించడం వంటివి ఇందులో ఉన్నాయి. enterprise సాధారణ చెత్తకు బదులుగా నేమ్‌స్పేస్‌లు, ఇవన్నీ నిజమైన జట్లను దెబ్బతీస్తున్నాయి SDLCప్రతి వారం, తరచుగా ప్రచురణ మరియు ఇన్‌స్టాల్ మధ్య మానవ ప్రమేయం లేకుండానే.
క్సైజెనిస్ మాల్వేర్ గుర్తింపు మరియు సరఫరా గొలుసు భద్రతా వేదిక డెవలపర్ మెషీన్‌లో అమలు కాకముందే, బిల్డ్ సిస్టమ్‌లోకి ప్రవేశించకముందే, లేదా ప్రొడక్షన్‌కు చేరకముందే హానికరమైన డిపెండెన్సీలను పట్టుకోవడానికి ఇది సంస్థలకు వీలు కల్పిస్తుంది. దీని కవరేజ్ npm, PyPI, OpenVSX మరియు అంతకు మించి విస్తరించి ఉంది, అనుమానాస్పద పబ్లిషింగ్ పద్ధతులు, నేమ్‌స్పేస్ దుర్వినియోగం, టైపోస్క్వాటింగ్, మరియు AI-నేటివ్ దాడి పద్ధతులు వెలుగులోకి వచ్చినప్పుడు వాటిని పర్యవేక్షిస్తుంది.
కనుగొన్న ప్రతి అంశం దాని వినియోగ యోగ్యత, చేరుకోగల సామర్థ్యం మరియు వ్యాపార ప్రభావం ఆధారంగా స్వయంచాలకంగా ప్రాధాన్యత ఇవ్వబడుతుంది, కాబట్టి మీ బృందం అనవసరమైన విషయాలపై కాకుండా, నిజంగా పరిష్కరించాల్సిన వాటిపై దృష్టి పెడుతుంది.
Xygeni సెక్యూరిటీ టీమ్ ద్వారా ధృవీకరించబడిన ప్రతి హానికరమైన ప్యాకేజీ మరియు ప్రచారాన్ని అన్వేషించండి హానికరమైన కోడ్ డైజెస్ట్.
సురక్షితంగా ఉండండి. వేగంగా ఉండండి. Xygeniతో నియంత్రణలో ఉండండి.
