SlowMist phát hiện một loại sâu npm nguy hiểm cao, có tên là "Mini Shai-Hulud", có thể đánh cắp khóa CI/CD và thông tin ví tiền mã hóa

Theo ChainCatcher, hệ thống giám sát mối đe dọa MistEye thuộc SlowMist (@SlowMist_Team), một tổ chức an ninh blockchain, đã phát hiện một loại sâu npm có độ phức tạp cao mang tên "Mini Shai-Hulud" đang lan truyền qua các dự án của những nhà phát triển nổi tiếng như TanStack, UiPath, DraftLab. Kẻ tấn công chiếm đoạt thông tin xác thực GitHub, phát hành các gói phần mềm độc hại giả mạo là bản cập nhật hợp pháp và cài đặt script ẩn router_init.js, chạy âm thầm trên các môi trường CI/CD như GitHub Actions. Script này chuyên đánh cắp khóa CI/CD, khóa hạ tầng đám mây và thông tin ví tiền mã hoá, đồng thời sử dụng hạ tầng của chính GitHub để truyền dữ liệu ra ngoài.

SlowMist đã đồng bộ các thông tin tình báo về mối đe dọa (IOC) tới khách hàng và khuyến nghị các dự án sử dụng gói phần mềm bị ảnh hưởng nên kiểm tra ngay xem có tệp router_init.js trong đường dẫn CI/CD không, thay đổi tất cả thông tin xác thực GitHub, dịch vụ đám mây và ví tiền mã hoá đã bị lộ, đồng thời liên tục giám sát hoạt động nền bất thường trong môi trường phát triển.