Gegen Taktiken, Techniken und Prozesse von Angreifern Schutz vor gefährlichen Open-Source-Paketen

Checkmarx gibt den Launch von Supply Chain Threat Intelligence bekannt. Die Lösung könne umfangreiche Threat-Informationen zu Hunderttausenden bösartigen Paketen, zur Reputation der beteiligten Entwickler und zu bösartigen Verhaltensmustern bereitstellen.

Aufsetzend auf den Forschungsergebnissen der Checkmarx Labs ermögliche die Supply Chain Threat Intelligence:

• die Identifizierung bösartiger Pakete anhand des Angriffstyps, etwa Dependency Confusion, Typosquatting, Chainjacking und mehr,

• die Analyse der Contributor-Reputation bei Identifizierung ungewöhnlicher Aktivitäten in Open-Source-Paketen,

• Informationen zum Verhalten gefährlicher Pakete, einschließlich statischer und dynamischer Analysen des Laufzeitverhaltens,

• einen Data Lake, der eine kontinuierliche Analyse von Paketen erlaubt – selbst dann, wenn sie von den Paketmanagern bereits gelöscht wurden, mit Scanning von über einer Mio. Paketen pro Monat.

„Im Jahr 2022 identifizierten die Forscher von Checkmarx einige der aktivsten Open-Source-Angreifer wie RED-LILI und Lofygang“, erklärt Checkmarx-CEO Emmanuel Benzaquen. „Dennoch steigt die Zahl bösartiger Open-Source-Pakete organisierter Gruppen nach wie vor rasant. Daher freut es uns, dass wir die Security-Verantwortlichen jetzt mit einem neuen, durchgehend aktualisierten Feed von Threat-Informationen dabei unterstützen können, die Motive und die Taktiken, Techniken und Vorgehensweisen der Angreifer zu verstehen.“

So funktioniert Supply Chain Threat Intelligence

Checkmarx Supply Chain Threat Intelligence wird als API (Application Programming Interface) bereitgestellt und lässt sich in unterschiedlichste Dashboards und Entwicklungsumgebungen integrieren. Die User bekommen von Checkmarx ein individuelles Token, geben den Paketnamen und die Version an und erhalten dann die Ergebnisse der Threat-Analyse für das entsprechende Paket.

Die API könne Entwicklern und Security-Verantwortlichen dabei helfen:

• schnell und einfach Bedrohungen in Open-Source-Paketen zu identifizieren,

• die Vorgehensweise der Angreifer besser zu verstehen,

• eine große Anzahl an Paketen mit einer einzigen, umfassenden Query zu analysieren,

• den Angreifern mit Echtzeit-Updates und Risiko-Alerts immer einen Schritt voraus zu sein,

• Security-Entscheidungen basierend auf wertvollen Einblicken und Risikokontexten zu treffen.

„Das Supply-Chain-Security-Team der Checkmarx Labs hat allein im Jahr 2022 150.878 verschiedene bösartige Pakete identifiziert“, erklärt Erez Yalon, VP of Security Research bei Checkmarx. „Wir beobachten immer wieder Angreifer, die auch dann noch bösartige Packages veröffentlichen, wenn sie längst gemeldet wurden: Sie erstellen einfach einen neuen Fake-Account, und nichts und niemand hindert sie daran. Angesichts ihrer Skrupellosigkeit und der rasant zunehmenden Bedrohung durch neue bösartige Pakete haben wir uns entschieden, unsere Threat Intelligence zu teilen, um das Open-Source-Ökosystem zu schützen.“

(ID:49053420)