mini-shai-hulud-scanner

Scanner für den Mini-Shai-Hulud-npm/PyPI-Lieferkettenwurm (NHS CC-4781 · CVE-2026-45321). Erkennt gh-token-monitor-Persistenz, Payload-Artefakte und Angreifer-Commits. Python, Bash, PowerShell.

Mini Shai-Hulud ist der Wurm, der den Schaden anrichtet. Er stiehlt deine npm- und GitHub-Zugangsdaten, installiert Persistenzmechanismen auf macOS, Linux und Windows und hinterlässt – der Teil, den die meisten übersehen – ein mit einer Falle versehenes Token. Widerrufst du es von der infizierten Maschine aus, löst das rm -rf ~/ aus. Dein Home-Verzeichnis ist weg. Die Reihenfolge der Bereinigung ist entscheidend.

Dieser Scanner prüft alle 19 bekannten Indikatoren einer Kompromittierung über Pakete, Lockfiles, Persistenzmechanismen, Payload-Hashes, C2-Verkehr, Git-History und CI-Umgebungen hinweg. Er liest nur. Er schreibt nichts, löscht nichts und sendet keine Daten nach außen.

Drei Skripte, eine Aufgabe: Python, Bash, PowerShell. Wähle das, das zu deinem Stack passt.

Warum wir das gebaut haben

Intrudify ist Europas erster vollständig autonomer KI-Pentester für Webanwendungen. Das Konzept ist einfach: die gleichen Ergebnisse wie ein menschliches Pentest-Team für 30.000 $, geliefert in Stunden statt Wochen, mit prüfungsfertigem Bericht und Schritt-für-Schritt-Anleitung zur Behebung für NIS2, SOC2 und ISO27001. Wenn du Code auslieferst und kein Sicherheitsteam hast, schließen wir genau diese Lücke.

Dieser Scanner ist ein Teil davon. Er ist kostenlos, weil Supply-Chain-Würmer sich schneller bewegen als Beschaffungszyklen. Ein Entwickler, der um 23 Uhr auf einen CVE-Feed starrt, braucht keinen Vertriebsanruf. Er braucht ein Werkzeug, das in 30 Sekunden läuft und ihm sagt, ob es ihn erwischt hat.

Bei aktiven Kompromittierungen (CI/CD-Pipeline-Entführungen, Missbrauch von GitHub-Actions-OIDC-Tokens, npm/PyPI-Supply-Chain-Incident-Response) wende dich direkt an: [email protected]

Wenn du in den letzten Wochen ein npm- oder PyPI-Paket installiert hast, insbesondere etwas von @tanstack/*, @uipath/*, @mistralai/*, @cap-js/* oder PyPIs litellm, mistralai, guardrails-ai, lightning oder telnyx, ist deine Maschine möglicherweise kompromittiert.

Der Mini-Shai-Hulud-Wurm stiehlt Zugangsdaten, installiert Persistenzmechanismen auf macOS, Linux und Windows und kann dein Home-Verzeichnis löschen, wenn du die Bereinigung in der falschen Reihenfolge durchführst.

Dieser Scanner prüft alle 19 bekannten Indikatoren. Er liest nur. Er schreibt nichts, löscht nichts und sendet nichts von deiner Maschine nach außen.

Bevor du es ausführst: zuerst lesen

Der Wurm platziert ein mit einer Falle versehenes npm-Token. Widerrufst du es von der infizierten Maschine aus, löst das rm -rf ~/ aus. Die Reihenfolge ist entscheidend.

Wenn der Scanner KRITISCHE Befunde findet, gehe in dieser Reihenfolge vor:

1. Trenne die Maschine vom Netzwerk (Kabel ziehen oder WLAN deaktivieren)
2. Erstelle einen Schnappschuss oder ein Disk-Image, bevor du irgendetwas anfasst
3. Melde dich von einer anderen Maschine aus bei npmjs.com und GitHub an und widerrufe dort die Tokens
4. Bereinige anschließend die infizierte Maschine

So wird es ausgeführt: 3 Schritte

Schritt 1: Wähle dein Skript

Schritt 2: Führe es aus deinem Projektordner aus

Das Flag --deep / -Deep durchsucht rekursiv alle node_modules unter dem aktuellen Verzeichnis. Empfohlen, wenn du ein Monorepo oder mehrere Projekte hast.

Falls PowerShell das Skript blockiert:

Schritt 3: Lies das Ergebnis

CRITICAL = bestätigter Kompromittierungsindikator. Sofort handeln. HIGH = verdächtig. Untersuchen. Einige HIGH-Befunde sind erwartete Fehlalarme (siehe unten).

Erwartete Ausgabe auf einer sauberen Maschine

Die HIGH-Befunde sysmon.py und execution.js sind Fehlalarme: Die Dateinamen entsprechen den Payload-Namen des Wurms, aber die SHA-256-Hashes stimmen nicht überein. CRITICAL wird nur ausgelöst, wenn der Hash mit einer bestätigt bösartigen Payload übereinstimmt.

Alle Flags

JSON-Ausgabeformat: { "host": "...", "findings": [{ "severity": "CRITICAL|HIGH", "category": "...", "detail": "...", "path": "..." }] }

Was der Scanner prüft (19 Indikatoren)

Abgedeckte Angriffswellen

Wichtig: Ein erfolgreiches npm audit signatures bedeutet nicht, dass du sicher bist. Mini Shai-Hulud ist der erste dokumentierte Angriff, der über eine GitHub-Actions-OIDC-Pipeline-Entführung gültige SLSA-Build-Level-3-Provenienz erzeugt. Signaturen verifizieren die Build-Provenienz, nicht dass die Build-Pipeline selbst sauber war.

Technischer Hintergrund

Der Wurm verwendet eine dreischichtige Verschleierung: obfuscator.io, dann eine Fisher-Yates-Substitutions-Chiffre (PBKDF2-SHA256, 200.000 Iterationen), dann AES-256-GCM. Er exfiltriert Zugangsdaten über das Session-Protocol-CDN, GitHub-GraphQL-Dead-Drops, einen ICP-Blockchain-Canister und WAV-Steganografie.

Die Persistenz wird als macOS-LaunchAgent, Linux-systemd-Unit, Windows-Scheduled-Task oder HKCU-Run-Key, Claude-Code-SessionStart-Hook, VS-Code-folderOpen-Task und Python-.pth-Startdatei installiert. Auf kompromittierten CI-Runnern installiert er ein Kubernetes-DaemonSet.

Das RANSOM-TOKEN (IfYouRevokeThisTokenItWillWipeTheComputerOfTheOwner) ist mit einem gh-token-monitor-Daemon gekoppelt, der alle 60 Sekunden api.github.com/user abfragt. Eine 40x-Antwort löst auf Linux/macOS rm -rf ~/ aus – oder das Windows-Äquivalent.

IOC-Quellen

Aggregiert aus GHSA-g7cv-rxg3-hmpx, JFrog Security Research, StepSecurity, Socket.dev, Wiz Threat Research, Snyk, Aikido Security, Orca Security, Mend.io (Stand: 2026-05-13).

Erkennungsregeln: Sigma 5299fadf-f228-4526-8274-251db1960be9 (Shai-Hulud Malicious Bun Execution), Palo-Alto-ATP-Signatur 87120.

Referenzen

• NHS CC-4781
• GHSA-g7cv-rxg3-hmpx
• CVE-2026-45321
• StepSecurity: Mini Shai-Hulud is back
• JFrog: Shai-Hulud here we go again
• Wiz: Mini Shai-Hulud strikes again

Hilfe bei einer aktiven Kompromittierung?

Intrudify ist spezialisiert auf npm/PyPI-Supply-Chain-Incident-Response, CI/CD-Pipeline-Entführungen und den Missbrauch von GitHub-Actions-OIDC-Tokens.

Kontakt: [email protected]  ·  intrudify.com