حمله زنجیره تأمین شای-هولود (Shai-Hulud) در موج دوم خود پس از سازش بیش از ۸۳۰ بسته در رجیستری npm، به اکوسیستم Maven نیز سرایت کرده است. تیم تحقیقاتی Socket بسته‌ای در Maven Central به نام org.mvnpm:posthog-node:4.18.1 را شناسایی کرد که همان دو مؤلفه مرتبط با شای-هولود را در خود جای داده است. این حمله که بیش از ۲۸ هزار مخزن را تحت تأثیر قرار داده، با هدف سرقت داده‌های حساس مانند کلیدهای API، اعتبارنامه‌های ابری و توکن‌های npm و GitHub طراحی شده است.
نسخه جدید این بدافزار که قابلیت خودتکثیری دارد، از محیط اجرایی Bun برای پنهان‌سازی منطق اصلی خود استفاده می‌کند و حد آلودگی را از ۲۰ به ۱۰۰ بسته افزایش داده است. مهاجمان با استفاده از آسیب‌پذیری‌های موجود در GitHub Actions، به‌ویژه تنظیمات نادرست CI در workflow های pull_request_target، موفق به سازش پروژه‌های مرتبط با AsyncAPI، PostHog و Postman شده‌اند. تجزیه و تحلیل GitGuardian نشان می‌دهد که این کمپین صدها توکن دسترسی GitHub و اعتبارنامه‌های مرتبط با AWS، Google Cloud و Microsoft Azure را فاش کرده و بیش از ۵ هزار فایل حاوی اطلاعات سری به GitHub آپلود شده است.
کلمات کلیدی : حمله زنجیره تأمین, Shai-Hulud, npm registry, Maven Central, بدافزار, GitHub Actions, توکن دسترسی, سرقت داده
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.