供应链投毒预警 | 开源供应链投毒202404月报发布（含投毒案例分析）

悬镜供应链安全情报中心发现大量开源组件恶意包投毒攻击事件，NPM仓库投毒占比89%，Pypi仓库投毒占比11%。

攻击方式包括恶意文件执行、下载、代码混淆、释放和Shell命令执行。

信息窃取攻击占比93%，主要窃取系统基础信息、密码文件和系统日志。

投毒样本包括恶意包、反向Shell后门、CStealer窃密后门和挖矿后门。

OpenSCA-cli工具提供排查方式。

4月份捕获772个不同版本的恶意组件包，NPM和Pypi仓库的恶意组件数量统计。

攻击者常用的投毒手段包括恶意文件执行（84.25%）和恶意文件远程下载执行（8.64%）。

Pypi仓库的恶意投毒攻击在3月份后有所下降，审查力度加强。

CStealer后门和挖矿后门投毒事件逐渐增多，针对数字钱包应用的攻击有所减少。

恶意包通过包管理器执行隐藏的恶意代码，窃取系统敏感信息。

攻击者利用反向Shell后门实现远程控制，恶意代码通过计划任务持久化。

恶意木马通过伪装成知名组件进行投毒，下载并执行恶意程序。

针对数字钱包应用的劫持攻击和挖矿后门投毒攻击日趋严重。

悬镜供应链安全情报中心提供实时动态监测与溯源分析，保障数字供应链安全。