Xygeni Malicious Code Digest 73

تقریباً ہر ہفتے، ہمارے میلویئر کا پتہ لگانے کے نظام npm اور PyPI جیسی عوامی رجسٹریوں میں ہزاروں نئے اور اپ ڈیٹ شدہ پیکجوں کو اسکین کرتے ہیں۔ یہ ہفتہ بہت فعال رہا۔

ہم نے تصدیق کی۔ 198 بدنیتی پر مبنی پیکیجز، بنیادی طور پر پورے npm میں، PyPI، OpenVSX، کمپوزر، اور VS کوڈ ایکسٹینشنز میں اضافی کیسز کے ساتھ۔ متعدد مربوط کلسٹرز میں نمودار ہوئے، جن میں بار بار ایک ہی نام سے یا قریبی متعلقہ پیکیج فیملیز میں شائع ہونے والی بدنیتی پر مبنی ریلیزز تھیں۔ ایک اسٹینڈ آؤٹ کیس تھا۔ sensivity پیکیج، جس نے 2.5.x رینج میں 60 سے زیادہ ورژن والی ریلیز کے ساتھ npm کو بھر دیا۔ دیگر قابل ذکر کلسٹرز شامل ہیں۔ ai-sdk-helpers (AI ڈویلپرز کو نشانہ بنانے والے 8 ورژن) @antoncallahan/aws-user-helper (7 ورژن AWS افادیت کی نقالی کرتے ہوئے) @apple-pay-trust اور @google-pay-trust خاندان (ادائیگی کے چیک آؤٹ ماڈیولز کی نقل کرتے ہوئے) @frengki0707/google-cloud-clone (5 ورژن جو گوگل کلاؤڈ کو دھوکہ دیتے ہیں)، اور cms-storehub, cms-helpgit، اور cms-github (CMS کو نشانہ بنانا pipelines)۔ بہت سے پیکجوں نے ادائیگی اور چیک آؤٹ ماڈیولز کی نقل کی، enterprise اور اندرونی ویب پیکجز، اینالیٹکس کلائنٹس، UI فاؤنڈیشنز، ڈویلپر یوٹیلیٹیز، کمپوننٹ ایکسپلوررز، کلاؤڈ- اور گوگل تھیمڈ پیکجز، اور دوسرے ماڈیولز جن پر عام طور پر جدید ترقیاتی ورک فلو میں بھروسہ کیا جاتا ہے۔

یہ الگ تھلگ بے ضابطگیاں نہیں تھیں۔ اس ہفتے جو چیز سامنے آئی وہ ایک ہی پیکیج کے خاندانوں میں بار بار شائع ہونے کا پیمانہ تھا، نام دینے کے نمونوں کا دوبارہ استعمال، اور جس طرح سے بدنیتی پر مبنی پیکیجز کو حقیقی سافٹ ویئر کی ترسیل کے اندر جائز انحصار کی طرح ظاہر کرنے کے لیے بھیس بدلا گیا تھا۔ pipelines.

یہ ہفتہ وار سنیپ شاٹ ہمارے جاری نقصاندہ کوڈ ڈائجسٹ کا حصہ ہے، جہاں ہم نئے خطرات کی توثیق کرتے ہیں اور DevSecOps ٹیموں کو ان کی حفاظت کے لیے قابل عمل انٹیلی جنس فراہم کرتے ہیں۔ pipelineنقصان ہونے سے پہلے۔

آئیے اس بات کو توڑتے ہیں کہ ہمیں اس ہفتے کیا ملا اور یہ کیوں اہمیت رکھتا ہے۔