Die Mini-Shai-Hulud-Kampagne, deren Urheber die Hackergruppe TeamPCP sein soll, markiert einen neuen Höhepunkt in der Sophistikation von Supply-Chain-Angriffen. Insgesamt wurden 1.055 malware-infizierte Versionen über 502 unterschiedliche Pakete verteilt — nicht nur auf NPM, sondern auch auf PyPI und Composer. NPM war mit 1.048 Versionen über 498 Paketen der Schwerpunkt der Attacke.
Die Infektionskette startet bei der Installation der manipulierten Pakete. Ein obfuskierter Payload wird automatisch ausgeführt und lädt mehrere Schadprogramme aus GitHub-gehosteter Infrastruktur nach. Diese sekundären Payloads haben es auf sensitive Daten abgesehen: Sie extrahieren maskierte CI/CD-Secrets direkt aus dem Arbeitsspeicher von GitHub-Actions-Runnern und plündern Anmeldedaten aus über 130 Dateipfaden — darunter AWS-, GCP-, Azure-, Kubernetes-, HashiCorp-Vault-Credentials sowie Cryptocurrency-Wallet-Zugriffsdaten und Tools für Entwickler.
Besonders kritisch ist die neu beobachtete Fähigkeit des Malware-Codes, Python-Skripte von den Angreifer-Servern zu laden und auszuführen. Dies ermöglicht den Betreibern eine fortlaufende Fernkontrolle über infizierte Systeme. Der Payload kann zudem NPM-Tokens validieren, Pakete enumerieren und manipuliert diese mit dem böswilligen Code — ein automatisiertes Reproduktionssystem für die Ausbreitung.
Auch GitHubActions wurden ins Visier genommen: Das populäre Projekt actions-cool/issues-helper fiel der Kampagne zum Opfer. Microsofts Durabletask Python SDK auf PyPI erhielt innerhalb von 35 Minuten drei malware-Versionen.
Die Datenexfiltration erfolgte über zwei Kanäle: manipulierte GitHub-Repositorien und einen Fallback-Server der Angreifer. Forscher identifizierten über 2.200 GitHub-Repositories mit gestohlenen Informationen.
Deutsche Unternehmen, insbesondere im Fintech, E-Commerce und der Softwareentwicklung, sollten ihre Abhängigkeiten dringend überprüfen und ein detailliertes Inventory ihrer NPM-Pakete führen. Das BSI empfiehlt verstärkte Überwachung von CI/CD-Pipelines sowie die Rotierung aller in solchen Umgebungen gespeicherten Secrets.