Buwanang Buod ng Malicious Code Digest: Mayo

Maligayang pagdating sa edisyon ng Mayo ng Xygeni Malicious Code Digest. Ngayong buwan, patuloy na sinusubaybayan ng aming pangkat ng pananaliksik sa seguridad ang nagbabagong tanawin ng mga banta sa supply chain ng software sa mga pampublikong rehistro ng pakete, tooling ng developer, mga daloy ng trabaho na tinutulungan ng AI, at mga modernong... CI/CD mga kapaligiran. Sa buong Mayo, natukoy at napatunayan ng Xygeni ang daan-daang malisyosong pakete na nagta-target sa mga ecosystem ng npm, PyPI, VS Code, at OpenVSX.

Ngunit ang Mayo ay hindi lamang tungkol sa dami. Ito rin ay isang buwan kung saan ang mga umaatake ay lalong iniangkop ang kanilang kalakalan sa mga kapaligirang pang-development na native ng AI, mga pagpapalagay ng tiwala ng developer, at mga automated na... pipelines.

Kabilang sa mga pinakakilalang imbestigasyon na inilathala ng Xygeni Security Team ngayong buwan:

• JulesJacker, isang multi-stage na kampanya ng npm malware na nagpapanggap bilang Jules AI agent ng Google para magnakaw ng mga repository, pang-aabuso CI/CD mga kapaligiran, at maging ang pag-target sa sandbox na sumusuri dito. Ipinakilala ng kampanya ang mga naka-encrypt na host-gated loader, napeke google-labs-jules[bot] commits, pagnanakaw ng cloud metadata, at pagmamanman ng Kubernetes laban sa mismong imprastraktura ng pagsusuri.
• PhantomBot, isang malisyosong kampanyang npm na umaabuso sa pekeng wallet, blockchain, at Web3 tooling upang magnakaw ng mga kredensyal, ikompromiso ang mga kapaligiran ng developer, at i-target ang mga daloy ng trabaho na may kaugnayan sa crypto sa pamamagitan ng pang-aabuso sa dependency at staged payload delivery.
• Isang malawakang malisyosong npm ecosystem na umaabuso sa mga pekeng TypeScript utility, mga AI-themed package, internal tooling impersonation, mga frontend library, mga cloud helper, at mga builder framework para sa mga fingerprint environment, pag-exfiltrate ng mga credential, pag-deploy ng persistence, at pagkompromiso sa mga developer system.
• Patuloy na mga alon ng malisyosong mga pakete na gumagamit ng kalituhan sa dependency, typosquatting, pang-aabuso pagkatapos ng pag-install, panggagaya sa AI-tool, paglobo ng bersyon, at paulit-ulit na pang-aabuso sa namespace na idinisenyo upang malampasan ang heuristics ng tiwala ng developer at ikompromiso ang modernong teknolohiya. SDLC mga daloy ng trabaho bago ang pagtuklas.
• Ang pagkakatuklas ng mga kampanya ng malware na cross-platform tulad ng @jaggle/resizeobserves clipboard hijacker, na nagpanggap na isang lehitimong package habang nagde-deploy ng Python-based persistence at crypto-wallet clipboard substitution sa mga sistema ng Linux, macOS, at Windows.

Sa buong buwan, naobserbahan din namin ang lumalaking pagtatagpo sa pagitan ng AI tooling, open-source ecosystems, at software supply chain attacks. Ang mga threat actors ay lalong nagta-target sa mga AI-assisted development workflows, agent environment, copilots, at cloud-native build. pipelines bilang bahagi ng mas malawak na operasyon ng pagnanakaw ng kredensyal at pagkompromiso sa repositoryo.

Ang mga pag-atakeng ito ay hindi na mga nakahiwalay na kaso ng simpleng typosquatting. Kabilang dito ang mga koordinadong kampanya sa paglalathala, awtomatikong pagsabog ng bersyon, pagnanakaw ng cloud token, CI/CD pang-aabuso, naka-encrypt na payload staging, pag-iwas sa sandbox, at mga persistent compromise techniques na partikular na idinisenyo upang pagsamahin sa mga pinagkakatiwalaang developer ecosystem.

Ang buwanang update na ito ay bahagi ng patuloy na inisyatibo ng Xygeni sa pananaliksik sa mga banta ng malware at supply chain, kung saan patuloy na pinapatunayan ng aming koponan ang mga malisyosong pakete, iniimbestigahan ang mga umuusbong na pattern ng pag-atake, at naglalathala ng mga naaaksyunang impormasyon upang matulungan ang mga koponan ng seguridad, AppSec, at DevSecOps na manatiling nangunguna sa nagbabagong panganib ng supply chain.

Para sa kumpletong konteksto sa bawat malisyosong pakete, kampanya ng malware, at pagsusuri ng banta na inilathala ngayong buwan, tuklasin ang kumpletong Malicious Code Digest noong Mayo at mga kaugnay na pananaliksik mula sa Xygeni Security Team.