SlowMistは「Mini Shai-Hulud」npmワームを検知——CI/CDキーと暗号ウォレットのデータを窃取

ブロックチェーンのセキュリティ企業SlowMistによると、その脅威監視システムMistEyeは、「Mini Shai-Hulud」と名付けられた高度なnpmワームを検知し、TanStack、UiPath、DraftLabを含む開発者プロジェクトを通じて拡散していました。このマルウェアは侵害されたGitHubの認証情報を使って、正規のアップデートに偽装したパッケージを公開し、router_init.jsという隠しスクリプトを注入します。このスクリプトは、GitHub ActionsなどのCI/CD環境で静かに実行されます。ワームはCI/CDキー、クラウド基盤の認証情報、そして暗号通貨ウォレット情報を標的にし、GitHub基盤を介してデータを外部送信します。SlowMistは、影響を受けたプロジェクトに対し、router_init.jsがないかCI/CDパイプラインを直ちにスキャンすること、公開されたすべてのGitHubおよびクラウドの認証情報をローテーションすること、そして不審なバックグラウンド活動について開発環境を監視することを助言しました。