Xygeni Malicious Code Digest 73

Halos bawat linggo, ini-scan ng aming mga sistema ng pagtuklas ng malware ang libu-libong bago at na-update na mga pakete sa mga pampublikong rehistro tulad ng npm at PyPI. Naging aktibo ang linggong ito.

Kinumpirma namin 198 malisyosong pakete, pangunahin sa buong npm, na may karagdagang mga kaso sa mga extension ng PyPI, OpenVSX, Composer, at VS Code. Marami ang lumitaw sa mga coordinated cluster, na may paulit-ulit na malisyosong paglabas na inilathala sa ilalim ng parehong mga pangalan o sa mga malapit na kaugnay na pamilya ng pakete. Ang isang natatanging kaso ay ang sensivity pakete, na bumaha sa npm ng mahigit 60 bersyong may bersyon sa hanay na 2.5.x. Kasama sa iba pang kapansin-pansing kumpol ai-sdk-helpers (8 bersyon na nagta-target sa mga developer ng AI), @antoncallahan/aws-user-helper (7 bersyon na nagpapanggap na isang AWS utility), @apple-pay-trust at @google-pay-trust mga pamilya (ginagaya ang mga modyul sa pagbabayad), @frengki0707/google-cloud-clone (5 bersyong gumagaya sa Google Cloud), at cms-storehub, cms-helpgit, at cms-github (pag-target sa CMS pipelines). Maraming pakete ang ginaya ang mga modyul ng pagbabayad at pag-checkout, enterprise at mga internal na web package, analytics client, UI foundation, developer utilities, component explorer, cloud- at Google-themed package, at iba pang mga module na karaniwang pinagkakatiwalaan sa mga modernong development workflow.

Hindi ito mga nakahiwalay na anomalya. Ang kapansin-pansin ngayong linggo ay ang laki ng paulit-ulit na paglalathala sa parehong mga pamilya ng pakete, ang muling paggamit ng mga pattern ng pagpapangalan, at ang paraan ng pagbabalatkayo ng mga malisyosong pakete upang magmukhang mga lehitimong dependency sa loob ng totoong paghahatid ng software. pipelines.

Ang lingguhang snapshot na ito ay bahagi ng aming patuloy na Malicious Code Digest, kung saan pinapatunayan namin ang mga bagong banta at nagbibigay ng naaaksyunang impormasyon upang matulungan ang mga DevSecOps team na protektahan ang kanilang mga... pipelinebago mangyari ang pinsala.

Suriin natin ang mga natuklasan natin ngayong linggo at kung bakit ito mahalaga.