بدافزار طیف گسترده‌ای از اطلاعات حساس را هدف قرار می‌دهد، از جمله توکن‌های GitHub، اعتبارنامه‌های سرویس‌های ابری (AWS، GCP، Azure)، کلیدهای SSH، اطلاعات Docker و اسرار محیط‌های CI/CD. روش اصلی استخراج داده از طریق مخازن GitHub ساخته‌شده به‌صورت خودکار انجام می‌شود و یک روش ثانویه مبتنی بر HTTPS نیز وجود دارد که برای استتار از یک نقطه پایانی (endpoint) نامعتبر Anthropic استفاده می‌کند. تاکنون ۴۵۳ مورد مخرب به این کمپین نسبت داده شده است. Socket به سازمان‌هایی که این بسته‌ها را نصب کرده‌اند توصیه می‌کند تمام اطلاعات اعتبارسنجی را تغییر داده و محیط‌های خود را از نسخه‌های پشتیبان امن بازیابی کنند.
کلمات کلیدی : حمله زنجیره تأمین PyPI, بدافزار سرقت اطلاعات توسعه‌دهندگان, آلودگی بسته‌های نرم‌افزاری پایتون, سرقت توکن GitHub و اعتبارنامه ابری, کمپین مخرب Shai-Hulud, امنیت بسته‌های بیوانفورماتیک
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.