恶意代码文摘月度回顾：五月

欢迎阅读五月份的 Xygeni 恶意代码摘要。本月，我们的安全研究团队继续追踪软件供应链威胁的演变，涵盖公共软件包注册表、开发者工具、AI 辅助工作流程以及现代技术。 CI/CD 在整个五月份，Xygeni 识别并验证了数百个针对 npm、PyPI、VS Code 和 OpenVSX 生态系统的恶意软件包。

但五月份的重点不仅仅是攻击数量。在这个月里，攻击者也越来越多地调整了他们的攻击手法，以适应人工智能原生开发环境、开发者信任假设以及自动化攻击。 pipelines.

本月Xygeni安全团队发布的几项最值得关注的调查报告包括：

• JulesJacker这是一起多阶段的 npm 恶意软件攻击活动，攻击者冒充谷歌的 Jules 人工智能代理来窃取代码库并滥用其功能。 CI/CD 甚至针对沙箱环境进行分析。该活动引入了加密的主机门控加载器，伪造了 google-labs-jules[bot] commits、云元数据盗窃以及针对分析基础设施本身的 Kubernetes 侦察。
• 幻影机器人这是一场恶意 npm 攻击活动，利用虚假钱包、区块链和 Web3 工具窃取凭证、破坏开发者环境，并通过依赖滥用和分阶段有效载荷传递来攻击与加密相关的工作流程。
• 一个大规模的恶意 npm 生态系统滥用伪造的 TypeScript 工具、AI 主题包、内部工具模仿、前端库、云助手和构建器框架来识别环境、窃取凭证、部署持久化程序并破坏开发人员系统。
• 持续不断的恶意软件包利用依赖关系混乱、域名抢注、安装后滥用、AI工具冒充、版本膨胀和反复滥用命名空间等手段，旨在绕过开发者的信任机制并破坏现代系统。 SDLC 检测前的工作流程。
• 跨平台恶意软件攻击活动的发现，例如 @jaggle/resizeobserves 剪贴板劫持程序，伪装成合法软件包，在 Linux、macOS 和 Windows 系统上部署基于 Python 的持久化程序和加密钱包剪贴板替换程序。

整个月，我们也观察到人工智能工具、开源生态系统和软件供应链攻击之间的融合日益加剧。威胁行为者越来越多地将目标对准人工智能辅助开发工作流程、代理环境、副驾驶系统和云原生构建。 pipeline这是更广泛的凭证窃取和存储库入侵行动的一部分。

这些攻击不再是孤立的简单域名抢注案例，而是涉及协同发布活动、自动化版本推送、云令牌窃取等。 CI/CD 滥用、加密有效载荷暂存、沙箱规避和持久性入侵技术，专门设计用于融入受信任的开发者生态系统。

本月更新是 Xygeni 持续进行的恶意软件和供应链威胁研究计划的一部分，我们的团队不断验证恶意软件包，调查新兴的攻击模式，并发布可操作的情报，以帮助安全、应用安全和 DevSecOps 团队在不断变化的供应链风险面前保持领先地位。

要全面了解本月发布的每个恶意软件包、恶意软件活动和威胁分析，请查看 Xygeni 安全团队发布的完整 5 月份恶意代码摘要和相关研究。