Xygeni Kötü Amaçlı Kod Özeti 73

Neredeyse her haftaKötü amaçlı yazılım tespit sistemlerimiz, npm ve PyPI gibi halka açık kayıt defterlerindeki binlerce yeni ve güncellenmiş paketi tarıyor. Bu hafta çok hareketli geçti.

Onayladık. 198 kötü amaçlı paketÖzellikle npm genelinde, ayrıca PyPI, OpenVSX, Composer ve VS Code uzantılarında da vakalar görüldü. Birçoğu koordineli kümeler halinde ortaya çıktı ve aynı isimler altında veya yakından ilişkili paket aileleri genelinde tekrarlanan kötü amaçlı sürümler yayınlandı. Öne çıkan bir vaka ise şuydu: sensivity Bu paket, npm'yi 2.5.x aralığında 60'tan fazla sürümle doldurdu. Diğer dikkat çekici kümelenmeler arasında şunlar yer aldı: ai-sdk-helpers (Yapay zeka geliştiricilerini hedefleyen 8 versiyon), @antoncallahan/aws-user-helper (AWS yardımcı programını taklit eden 7 sürüm), @apple-pay-trust hem de @google-pay-trust aileler (ödeme çıkış modüllerini taklit eden), @frengki0707/google-cloud-clone (Google Cloud'u taklit eden 5 versiyon) ve cms-storehub, cms-helpgit, ve cms-github (CMS'yi hedefleme) pipeline(s). Birçok paket ödeme ve ödeme işlemlerini taklit ediyordu, enterprise Ayrıca, modern geliştirme iş akışlarında yaygın olarak güvenilen dahili web paketleri, analitik istemciler, kullanıcı arayüzü temelleri, geliştirici yardımcı programları, bileşen gezginleri, bulut ve Google temalı paketler ve diğer modüller.

Bunlar münferit anormallikler değildi. Bu hafta dikkat çeken şey, aynı paket aileleri genelinde tekrarlanan yayınların ölçeği, adlandırma kalıplarının yeniden kullanımı ve kötü amaçlı paketlerin gerçek yazılım dağıtımında meşru bağımlılıklar gibi görünmek üzere nasıl gizlendiğiydi. pipelines.

Bu haftalık özet, devam eden Kötü Amaçlı Kod Özeti çalışmamızın bir parçasıdır; bu çalışmada yeni tehditleri doğruluyor ve DevSecOps ekiplerinin kendilerini korumalarına yardımcı olmak için uygulanabilir istihbarat sağlıyoruz. pipelineHasar oluşmadan önce.

Bu hafta bulduklarımızı ve bunların neden önemli olduğunu inceleyelim.