بدنیتی پر مبنی کوڈ ڈائجسٹ ماہانہ ریکاپ: مئی

Xygeni Malicious Code Digest کے مئی ایڈیشن میں خوش آمدید۔ اس مہینے، ہماری سیکیورٹی ریسرچ ٹیم نے عوامی پیکیج رجسٹریوں، ڈویلپر ٹولنگ، AI کی مدد سے کام کے بہاؤ، اور جدید میں سافٹ ویئر سپلائی چین کے خطرات کے بدلتے ہوئے منظرنامے کا سراغ لگانا جاری رکھا۔ CI/CD ماحولیات پورے مئی کے دوران، Xygeni نے npm، PyPI، VS Code، اور OpenVSX ایکو سسٹمز کو نشانہ بنانے والے سینکڑوں نقصان دہ پیکجوں کی نشاندہی کی اور ان کی تصدیق کی۔

لیکن مئی صرف حجم کے بارے میں نہیں تھا۔ یہ ایک مہینہ بھی تھا جب حملہ آوروں نے تیزی سے اپنے ٹریڈ کرافٹ کو AI- مقامی ترقیاتی ماحول، ڈویلپر کے اعتماد کے مفروضوں، اور خودکار طریقے سے ڈھال لیا pipelines.

اس ماہ Xygeni سیکورٹی ٹیم کی طرف سے شائع ہونے والی سب سے قابل ذکر تحقیقات میں سے:

• جولس جیکر, ایک ملٹی اسٹیج npm میلویئر مہم جو کہ Google کے Jules AI ایجنٹ کی ریپوزٹریز چوری کرنے، غلط استعمال کی نقالی کرتی ہے۔ CI/CD ماحول، اور یہاں تک کہ اس کا تجزیہ کرنے والے سینڈ باکس کو بھی نشانہ بنائیں۔ مہم میں انکرپٹڈ ہوسٹ گیٹڈ لوڈرز متعارف کرائے گئے، جعلسازی google-labs-jules[bot] commits، کلاؤڈ میٹا ڈیٹا چوری، اور خود تجزیہ انفراسٹرکچر کے خلاف Kubernetes جاسوسی۔
• فینٹم بوٹ, ایک بدنیتی پر مبنی npm مہم جو جعلی والیٹ، بلاکچین، اور ویب 3 ٹولنگ کا غلط استعمال کرتی ہے تاکہ اسناد چوری ہو، ڈویلپر کے ماحول سے سمجھوتہ کیا جا سکے، اور انحصار کے غلط استعمال کے ذریعے کرپٹو سے متعلقہ ورک فلو کو نشانہ بنایا جا سکے۔
• جعلی TypeScript یوٹیلیٹیز، AI تھیمڈ پیکجز، اندرونی ٹولنگ کی نقالی، فرنٹ اینڈ لائبریریز، کلاؤڈ ہیلپرز، اور فنگر پرنٹ ماحول کے لیے بلڈر فریم ورک کا غلط استعمال کرنے والا ایک بڑے پیمانے پر بدنیتی پر مبنی npm ایکوسسٹم، استقامت کو متعین کرتا ہے، اور ڈیولپر سسٹم سے سمجھوتہ کرتا ہے۔
• بدنیتی پر مبنی پیکیجز کی مسلسل لہریں انحصار کنفیوژن، ٹائپوسکوٹنگ، پوسٹ انسٹال غلط استعمال، AI-ٹول کی نقالی، ورژن افراط زر، اور بار بار نام کی جگہ کے غلط استعمال سے فائدہ اٹھاتی ہیں جو ڈویلپر ٹرسٹ ہیورسٹکس کو نظرانداز کرنے اور جدید سمجھوتہ کرنے کے لیے ڈیزائن کیا گیا ہے۔ SDLC پتہ لگانے سے پہلے ورک فلو۔
• کراس پلیٹ فارم میلویئر مہمات کی دریافت جیسے کہ @jaggle/resizeobserves کلپ بورڈ ہائی جیکر، جس نے لینکس، میک او ایس، اور ونڈوز سسٹمز میں پائتھون پر مبنی استقامت اور کرپٹو والیٹ کلپ بورڈ متبادل کو تعینات کرتے ہوئے ایک جائز پیکیج کی نقالی کی۔

پورے مہینے کے دوران، ہم نے AI ٹولنگ، اوپن سورس ایکو سسٹمز، اور سافٹ ویئر سپلائی چین حملوں کے درمیان بڑھتے ہوئے ہم آہنگی کا بھی مشاہدہ کیا۔ دھمکی آمیز اداکاروں نے تیزی سے AI کی مدد سے ترقیاتی کام کے بہاؤ، ایجنٹ کے ماحول، copilots، اور کلاؤڈ مقامی تعمیر کو نشانہ بنایا pipelines وسیع تر اسناد کی چوری اور ریپوزٹری کمپرومائز آپریشنز کے حصے کے طور پر۔

یہ حملے اب سادہ ٹائپو کوٹنگ کے الگ تھلگ کیس نہیں ہیں۔ ان میں مربوط اشاعتی مہمات، خودکار ورژن برسٹ، کلاؤڈ ٹوکن چوری، CI/CD بدسلوکی، انکرپٹڈ پے لوڈ سٹیجنگ، سینڈ باکس چوری، اور مستقل سمجھوتہ کرنے والی تکنیکیں جو خاص طور پر قابل اعتماد ڈویلپر ماحولیاتی نظام میں گھل مل جانے کے لیے بنائی گئی ہیں۔

یہ ماہانہ اپ ڈیٹ Xygeni کے جاری مالویئر اور سپلائی چین کے خطرے کی تحقیق کے اقدام کا حصہ ہے، جہاں ہماری ٹیم مسلسل نقصان دہ پیکجوں کی توثیق کرتی ہے، حملے کے ابھرتے ہوئے نمونوں کی تحقیقات کرتی ہے، اور سیکیورٹی، AppSec، اور DevSecOps ٹیموں کو سپلائی چین کے خطرے سے آگے رہنے میں مدد کرنے کے لیے قابل عمل انٹیلی جنس شائع کرتی ہے۔

اس ماہ شائع ہونے والے ہر بدنیتی پر مبنی پیکیج، میلویئر مہم، اور خطرے کے تجزیے کے مکمل سیاق و سباق کے لیے، Xygeni سیکیورٹی ٹیم کی جانب سے مکمل مئی میلیشیئس کوڈ ڈائجسٹ اور متعلقہ تحقیق کو دریافت کریں۔