O grupo Shai-Hulud, um malware de worm de cadeia de suprimentos, realizou um ataque à empresa de segurança cibernética CrowdSec, comprometendo seu repositório GitHub. Foram roubados 170 repositórios privados utilizando um token OAuth roubado de um computador de um ex-funcionário através do ataque à cadeia de suprimentos do TanStack npm.
Detalhes Técnicos
O ataque foi realizado pelo grupo Shai-Hulud (S9008), um malware de worm de cadeia de suprimentos que se propaga por meio de repositórios de código e pacotes NPM.
O malware explora dependências de pipeline CI/CD para se propagar às vítimas e envenena a cadeia de suprimentos publicando pacotes maliciosos.
O ataque utilizou um token OAuth roubado de um ex-funcionário para acessar e roubar 170 repositórios privados da CrowdSec no GitHub.
Próximos Passos
Verificar a segurança dos repositórios GitHub e NPM da empresa.
Realizar uma análise de risco para identificar possíveis vulnerabilidades na cadeia de suprimentos.
Implementar medidas de segurança adicionais para prevenir ataques semelhantes.
