Xygeni Malicious Code Digest 73

Hầu như mỗi tuầnHệ thống phát hiện phần mềm độc hại của chúng tôi quét hàng nghìn gói phần mềm mới và được cập nhật trên các kho lưu trữ công cộng như npm và PyPI. Tuần này hoạt động rất sôi nổi.

Chúng tôi đã xác nhận 198 gói độc hạiChủ yếu xuất hiện trên npm, cùng với các trường hợp khác trên PyPI, OpenVSX, Composer và các tiện ích mở rộng của VS Code. Một số xuất hiện theo cụm phối hợp, với các bản phát hành độc hại được lặp đi lặp lại dưới cùng tên hoặc trên các họ gói có liên quan chặt chẽ. Một trường hợp nổi bật là... sensivity gói này đã làm ngập npm với hơn 60 bản phát hành có phiên bản khác nhau trong phạm vi 2.5.x. Các cụm đáng chú ý khác bao gồm ai-sdk-helpers (8 phiên bản dành cho các nhà phát triển AI), @antoncallahan/aws-user-helper (7 phiên bản giả mạo tiện ích của AWS), @apple-pay-trust và @google-pay-trust các gia đình (mô phỏng các mô-đun thanh toán), @frengki0707/google-cloud-clone (5 phiên bản giả mạo Google Cloud), và cms-storehub, cms-helpgitvà cms-github (nhắm mục tiêu CMS) pipeline(s). Nhiều gói phần mềm mô phỏng các mô-đun thanh toán và kiểm tra đơn hàng. enterprise và các gói web nội bộ, ứng dụng phân tích, nền tảng giao diện người dùng, tiện ích dành cho nhà phát triển, trình khám phá thành phần, các gói theo chủ đề đám mây và Google, và các mô-đun khác thường được tin cậy trong quy trình phát triển hiện đại.

Đây không phải là những trường hợp bất thường riêng lẻ. Điều nổi bật trong tuần này là quy mô của việc phát hành lặp đi lặp lại trên cùng một nhóm gói phần mềm, việc tái sử dụng các mẫu đặt tên và cách các gói phần mềm độc hại được ngụy trang để trông giống như các phụ thuộc hợp pháp bên trong quá trình phân phối phần mềm thực sự. pipelines.

Bản tóm tắt hàng tuần này là một phần của chương trình Malicious Code Digest đang diễn ra, nơi chúng tôi xác thực các mối đe dọa mới và cung cấp thông tin tình báo hữu ích để giúp các nhóm DevSecOps bảo vệ hệ thống của họ. pipelinetrước khi xảy ra hư hỏng.

Hãy cùng phân tích những phát hiện của chúng ta trong tuần này và lý do tại sao chúng lại quan trọng.