حمله بدافزار NPM شای-هولود 2.0 تا 400,000 اطلاعات محرمانه توسعه‌دهندگان را افشا کرد

حمله دوم بدافزار Shai-Hulud هفته گذشته حدود ۴۰۰ هزار اطلاعات محرمانه خام را پس از آلوده کردن صدها بسته در رجیستری NPM (مدیر بسته‌های Node) افشا کرد و داده‌های سرقت‌شده را در ۳۰ هزار مخزن گیت‌هاب منتشر ساخت. محققان پلتفرم امنیت ابری Wiz اعلام کردند که بیش از ۶۰ درصد از توکن‌های NPM افشاشده تا اول دسامبر همچنان معتبر بودند، اگرچه تنها حدود ۱۰ هزار مورد از اطلاعات محرمانه افشاشده توسط ابزار اسکن متن‌باز TruffleHog تأیید شدند. در این حمله دوم، بدافزار بیش از ۸۰۰ بسته را تحت تأثیر قرار داد و مکانیزم مخربی داشت که در صورت برآورده شدن شرایط خاص، دایرکتوری اصلی قربانی را پاک می‌کرد.

تحلیل محققان Wiz نشان داد که حدود ۷۰ درصد از مخازن دارای فایل‌هایی با نام کاربری و توکن‌های گیت‌هاب، ۸۰ درصد شامل اطلاعات سیستم‌عامل و اعتبارنامه‌های گیت‌هاب، و ۴۰۰ مخزن حاوی رازهای گردش کار GitHub Actions بودند. بسته @postman/[email protected] و @asyncapi/[email protected] بیش از ۶۰ درصد از کل آلودگی‌ها را به خود اختصاص دادند. محققان هشدار دادند که عاملان پشت Shai-Hulud به تکامل تکنیک‌های خود ادامه خواهند داد و پیش‌بینی می‌شود موج‌های حمله بیشتری در آینده نزدیک ظاهر شوند که احتمالاً از مجموعه عظیم اعتبارنامه‌های به دست آمده تاکنون استفاده خواهند کرد.