SlowMist phát hiện sâu npm “Mini Shai-Hulud” đánh cắp khóa CI/CD và dữ liệu ví tiền mã hóa

Theo công ty bảo mật blockchain SlowMist, hệ thống theo dõi mối đe dọa MistEye của hãng đã phát hiện một loại sâu npm (worm) tinh vi có tên “Mini Shai-Hulud” lây lan qua các dự án nhà phát triển, bao gồm TanStack, UiPath và DraftLab. Phần mềm độc hại sử dụng thông tin xác thực GitHub bị xâm phạm để đăng các gói tin được ngụy trang như các bản cập nhật hợp pháp, đồng thời chèn một tập lệnh ẩn có tên router_init.js chạy âm thầm trong các môi trường CI/CD như GitHub Actions. Con sâu nhắm vào các khóa CI/CD, thông tin xác thực hạ tầng đám mây và thông tin ví tiền điện tử, và trích xuất dữ liệu thông qua hạ tầng GitHub. SlowMist khuyến nghị các dự án bị ảnh hưởng nhanh chóng quét các pipeline CI/CD để tìm router_init.js, thay đổi (rotate) toàn bộ các thông tin xác thực GitHub và đám mây đang bị lộ, đồng thời theo dõi các môi trường phát triển để phát hiện hoạt động đáng ngờ diễn ra nền.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
FenerliBabavip
· 05-12 07:48
2026 GOGOGO 👊
Trả lời0