Щомісячний огляд дайджесту шкідливого коду: травень

Ласкаво просимо до травневого випуску дайджесту шкідливого коду Xygeni. Цього місяця наша команда дослідників безпеки продовжувала відстежувати розвиток ландшафту загроз ланцюгу постачання програмного забезпечення в публічних реєстрах пакетів, інструментах розробників, робочих процесах на основі штучного інтелекту та сучасних... CI/CD середовищах. Протягом травня Xygeni виявила та перевірила сотні шкідливих пакетів, спрямованих на екосистеми npm, PyPI, VS Code та OpenVSX.

Але травень був не лише місяцем обсягів. Це також був місяць, коли зловмисники дедалі більше адаптували свої торгові навички до середовищ розробки на основі штучного інтелекту, припущень щодо довіри розробників та автоматизованих pipelines.

Серед найвизначніших розслідувань, опублікованих командою безпеки Xygeni цього місяця:

• ДжулсДжекер, багатоетапна кампанія шкідливого програмного забезпечення npm, яка видає себе за агента штучного інтелекту Google Jules для крадіжки репозиторіїв, зловживання CI/CD середовищах, і навіть націлитися на пісочницю, аналізуючи її. Кампанія представила зашифровані завантажувачі, що контролюються хостом, підроблені google-labs-jules[bot] commits, крадіжка метаданих хмари та розвідка Kubernetes проти самої аналітичної інфраструктури.
• PhantomBot, шкідлива npm-кампанія, яка використовує фальшиві гаманці, блокчейн та інструменти Web3 для крадіжки облікових даних, компрометації середовищ розробників та атаки на робочі процеси, пов'язані з криптовалютою, шляхом зловживання залежностями та поетапної доставки корисного навантаження.
• Масштабна шкідлива екосистема npm, яка використовує підроблені утиліти TypeScript, пакети на тему штучного інтелекту, внутрішню імітацію інструментів, бібліотеки фронтенду, хмарні помічники та фреймворки для створення середовищ відбитків пальців, крадіжки облікових даних, розгортання persistent та компрометації систем розробників.
• Триваючі хвилі шкідливих пакетів, що використовують плутанину залежностей, помилки друкарства, зловживання після встановлення, імітацію інструментів штучного інтелекту, інфляцію версій та повторне зловживання простором імен, розроблені для обходу евристики довіри розробників та компрометації сучасних SDLC робочі процеси до виявлення.
• Виявлення міжплатформних кампаній шкідливого програмного забезпечення, таких як @jaggle/resizeobserves викрадач буфера обміну, який видавав себе за легітимний пакет, розгортаючи персистенцію на основі Python та підстановку буфера обміну криптогаманцями в системах Linux, macOS та Windows.

Протягом місяця ми також спостерігали зростаючу конвергенцію між інструментами штучного інтелекту, екосистемами з відкритим кодом та атаками на ланцюги постачання програмного забезпечення. Зловмисники все частіше атакували робочі процеси розробки за допомогою штучного інтелекту, середовища агентів, інших пілотів та хмарну збірку. pipelineяк частина ширших операцій з крадіжки облікових даних та компрометації репозиторіїв.

Ці атаки вже не є поодинокими випадками простого опечатування. Вони включають скоординовані публікаційні кампанії, автоматизовані спалахи версій, крадіжку хмарних токенів, CI/CD зловживання, зашифроване розміщення корисного навантаження, уникнення пісочниці та методи постійної компрометації, спеціально розроблені для інтеграції в екосистеми надійних розробників.

Це щомісячне оновлення є частиною постійної ініціативи Xygeni щодо дослідження шкідливих програм та загроз ланцюгам поставок, в рамках якої наша команда постійно перевіряє шкідливі пакети, досліджує нові моделі атак та публікує практичну інформацію, щоб допомогти командам безпеки, AppSec та DevSecOps залишатися на крок попереду змін ризиків у ланцюжку поставок.

Щоб отримати повний контекст щодо кожного шкідливого пакета, кампанії зловмисного програмного забезпечення та аналізу загроз, опублікованих цього місяця, ознайомтеся з повним травневим дайджестом шкідливого коду та відповідними дослідженнями від команди безпеки Xygeni.