O malware Shai-Hulud, associado ao grupo TeamPCP, é um worm de cadeia de suprimentos que se propaga por meio de repositórios de código, como GitHub e pacotes NPM. Ele explora dependências de pipeline de CI/CD para se propagar às vítimas e envenena a cadeia de suprimentos publicando pacotes maliciosos.
Detalhes Técnicos
Tipo de Malware: Worm de cadeia de suprimentos (Supply Chain Worm)
Modo de Propagação: Explora dependências de pipeline de CI/CD em repositórios de código como GitHub e NPM.
Impacto: Envenena a cadeia de suprimentos publicando pacotes maliciosos.
