Shai-Hulud Malware Variant Targets Python Developers via PyPI

⚡ 30-Second TL;DR

有什麼變化

識別出五個惡意 PyPI 套件，包含針對 Flask、Requests 和 NumPy 的拼字錯誤套件。

為什麼重要

此攻擊對 CI/CD 環境構成重大風險，因為該蠕蟲旨在竊取各大雲端服務供應商的憑證。開發者必須對模仿熱門函式庫的拼字錯誤套件保持警惕。

下一步行動

審查專案的 requirements.txt 或 pyproject.toml 檔案，確保沒有拼字錯誤的依賴項，並實施嚴格的依賴套件版本鎖定。

誰應關注：Developers & AI Engineers

Python .pth 檔案機制：自Python 3.5起，.pth檔案中以「import」後跟空格或Tab開頭的行會在Python解釋器啟動時自動執行，這是一種隱蔽的持久化機制。
Bun JavaScript執行環境：惡意軟體將Bun作為獨立的ZIP檔案下載，並透過bun run _index.js執行混淆過的JavaScript負載，此方法繞過了Node.js依賴和傳統的網路代理日誌。
憑證竊取：惡意軟體會刮取Linux（透過/proc/{pid}/mem）、macOS（透過Mach核心API）和Windows（透過ReadProcessMemory）上的程序記憶體，以竊取各種敏感憑證。
資料外洩：竊取的資料會被上傳到攻擊者控制的GitHub儲存庫（通常在描述中包含「Shai-Hulud」字樣），或透過直接HTTPS請求發送到看似合法但實為偽裝的Anthropic API端點。
持久化與傳播：惡意軟體會安裝gh-token-monitor背景服務以維持存在，並利用竊取的令牌和OpenID Connect (OIDC) 信任配置，將惡意GitHub Actions工作流程注入儲存庫，從而發布被篡改的套件以實現自擴散。
規避技術：惡意軟體採用提示注入技術來誤導基於大型語言模型 (LLM) 的安全掃描器。
破壞性威脅：某些惡意軟體變種會威脅，如果竊取的令牌被撤銷，將執行破壞性操作（例如rm -rf ~/）。

Shai-Hulud 惡意軟體變種透過 PyPI 鎖定 Python 開發者