Невидиме шкідливе програмне забезпечення проникає в GitHub та інші сховища

Дослідники виявили нову атаку на ланцюг постачання, яка переповнює сховища зловмисними пакетами, що містять невидимий код, метод, який обходить традиційний захист безпеки.

Дослідники з фірми Aikido Security повідомили, що знайшли 151 шкідливий пакет, завантажений на GitHub у березні 3 по 9 березня. Атаки на ланцюги поставок були поширеною загрозою для майже десятиліття, де зловмисники завантажують шкідливі пакети з кодом і назвами, схожими на широко використовувані бібліотеки, обманом змушуючи розробників включити їх у своє програмне забезпечення.

Остання атака застосувала нову техніку: використання вибіркового коду, який невидимий під час завантаження практично в усі редактори, термінали та інтерфейси перегляду коду. Хоча більшість коду здається нормальним і читабельним, шкідливі функції та корисне навантаження – звичайні ознаки зловмисного програмного забезпечення – невидимі для традиційних засобів захисту.

Дослідники

Aikido Security пояснюють, що зловмисники використовують символи Unicode, щоб заплутувати шкідливі частини коду, щоб більшість інструментів і систем виглядали як доброякісні коментарі або пробіли. Однак, коли пакет виконується, невидимий код активується, що дозволяє зловмисникам отримати контроль над ураженими системами.

Ця нова техніка створює серйозну проблему для дослідників і розробників безпеки, оскільки традиційні методи виявлення зловмисного програмного забезпечення не ефективні проти цих невидимих загроз. Дослідники попереджають, що цей вектор атаки може бути широко використаний у майбутньому, оскільки зловмисники продовжують знаходити нові способи обійти заходи безпеки.

Щоб зменшити ризик таких атак на ланцюги поставок, експерти рекомендують розробникам і організаціям впроваджувати надійні процеси перевірки коду, використовувати автоматизовані інструменти сканування безпеки та бути пильними щодо будь-яких завантажень підозрілих пакетів у репозиторії, на які вони покладаються.

Виявлення цього невидимого зловмисного програмного забезпечення підкреслює зростаючу витонченість кіберзлочинців і потребу в постійних інноваціях у рішеннях безпеки, щоб йти в ногу зі зміною ландшафту загроз.