O ataque da campanha Mini Shai-Hulud atingiu mais de 320 pacotes NPM na madrugada de 19 de maio, com a conta comprometida sob o usu\u00e1rio ‘atool’. Pessoas por tr\u00e1s da a\u00e7\u00e3o publicaram 639 vers\u00f5es maliciosas entre 01h56 e 02h56 UTC, buscando roubar credenciais de desenvolvedores e de ambientes de CI\/CD.<\/p>\n
A conta invadida tinha acesso a mais de 500 pacotes. Entre os afetados est\u00e3o o timeago.js, com 1,5 milh\u00e3o de downloads semanais, e o echarts-for-react, com 1,1 milh\u00e3o. A brecha exp\u00f5e um ecossistema de visualiza\u00e7\u00e3o de dados amplamente utilizado.<\/p>\n
O ataque come\u00e7ou \u00e0s 01h56 UTC e terminou \u00e0s 02h56 UTC, atingindo pacotes do namespace @antv, que s\u00e3o usados para gr\u00e1ficos, visualiza\u00e7\u00f5es e mapas. Tamb\u00e9m houve comprometimento de pacotes fora desse namespace, ampliando o alcance.<\/p>\n
A Microsoft alertou que a dissemina\u00e7\u00e3o alcan\u00e7ou aplica\u00e7\u00f5es e ambientes de CI\/CD al\u00e9m dos pacotes inicialmente infectados. A Socket registra 1.055 vers\u00f5es comprometidas em 502 pacotes \u00fanicos, durante toda a campanha, segundo especialistas.<\/p>\n
Pesquisadores da Endor Labs destacam que alguns pacotes afetados estavam sem atualiza\u00e7\u00f5es leg\u00edtimas h\u00e1 anos, como o jest-canvas-mock, ainda com 10 milh\u00f5es de downloads mensais, por\u00e9m inativo h\u00e1 tr\u00eas anos. A falta de recursos de seguran\u00e7a atualizados \u00e9 evid\u00eancia central.<\/p>\n
Cada pacote comprometido carrega um payload ofuscado que executa na instala\u00e7\u00e3o. O c\u00f3digo l\u00ea mem\u00f3ria de processos do GitHub Actions para extrair segredos de CI\/CD em texto simples e coleta credenciais de mais de 130 caminhos de arquivos.<\/p>\n
Os alvos incluem contas de servi\u00e7os em nuvem (AWS, GCP, Azure), Kubernetes, HashiCorp Vault, carteiras de criptomoedas e ferramentas de desenvolvimento. A opera\u00e7\u00e3o busca tokens SSH, chaves Docker e credenciais de bancos de dados, com foco em esta\u00e7\u00f5es de trabalho e ambientes de CI\/CD.<\/p>\n
Os dados roubados chegam serializados, comprimidos com Gzip e criptografados com AES-256-GCM, recebendo ainda uma camada RSA-OAEP para dificultar inspe\u00e7\u00e3o de rede. A exfiltra\u00e7\u00e3o utiliza a rede P2P Session com tr\u00e1fego criptografado na porta 443.<\/p>\n
Ao encontrar credenciais do GitHub, o malware cria automaticamente novos reposit\u00f3rios na conta da v\u00edtima e envia os dados para esses alvos. A Aikido reporta mais de 2.700 reposit\u00f3rios fraudulentos identificados, com Readmes contendo a frase invertida niaga og ew ereh :duluh-iahs, refer\u00eancia ao nome da campanha.<\/p>\n
O malware tem capacidade de autopropaga\u00e7\u00e3o: valida tokens NPM roubados, lista pacotes da v\u00edtima, baixa tarballs e injeta c\u00f3digo malicioso, insertando hooks de pr\u00e9-instala\u00e7\u00e3o e republicando vers\u00f5es com n\u00fameros incrementados.<\/p>\n
Especialistas apontam que o ataque tamb\u00e9m facilitou a cria\u00e7\u00e3o de backdoors em VS Code e Claude Code, garantindo persist\u00eancia. A Socket observa ainda downloads de c\u00f3digo Python da infraestrutura dos operadores, para manter controle remoto.<\/p>\n
Tr\u00eas vers\u00f5es maliciosas do Python SDK Durabletask da Microsoft foram enviadas ao PyPI em 35 minutos, e o GitHub Action actions-cool\/issues-helper aparece tamb\u00e9m associada \u00e0 campanha, conforme a Wiz. A recomenda\u00e7\u00e3o oficial \u00e9 a rota\u00e7\u00e3o imediata de credenciais expostas em ambientes de build afetados.<\/p>\n","protected":false},"excerpt":{"rendered":"