Escáner Mini Shai-Hulud

Un escáner gratuito y offline para el gusano de la cadena de suministro de npm/PyPI que actualmente está devorando paquetes importantes. Creado por el equipo de Intrudify. Sin registro, sin telemetría, funciona completamente offline.

NHS CC-4781 · CVE-2026-45321 (CVSS 9.6) · GHSA-g7cv-rxg3-hmpx

Qué es esto

Si has ejecutado npm install o pip install en las últimas semanas, esto es para ti.

Especialmente si has tocado @tanstack/*, @uipath/*, @mistralai/*, @cap-js/*, o los paquetes de PyPI litellm, mistralai, guardrails-ai, lightning o telnyx. Esos son los espacios de nombres confirmados como envenenados. 149 paquetes en total, más de 400 versiones maliciosas rastreadas hasta ahora.

Mini Shai-Hulud es el gusano que está causando el daño. Roba tus credenciales de npm y GitHub, planta persistencia en macOS, Linux y Windows, y (la parte que la mayoría pasa por alto) deja detrás un token con trampa. Si lo revocas desde la máquina infectada, activa rm -rf ~/. Tu directorio personal, eliminado. El orden de limpieza importa.

Este escáner comprueba los 19 indicadores de compromiso conocidos en paquetes, lockfiles, mecanismos de persistencia, hashes de payloads, tráfico C2, historial de git y entornos CI. Solo lee. Nunca escribe, elimina ni se comunica con el exterior.

Tres scripts, un objetivo: Python, Bash, PowerShell. Elige el que se adapte a tu stack.

Por qué lo construimos

Intrudify es el primer pentester de IA completamente autónomo de Europa para aplicaciones web. La propuesta es simple: el mismo resultado que un equipo de pentest humano de 30.000 $, entregado en horas en lugar de semanas, con un informe listo para auditoría y guía de remediación paso a paso para NIS2, SOC2 e ISO27001. Si publicas código y no tienes un equipo de seguridad, ese es el vacío que cubrimos.

Este escáner es una pieza de eso. Es gratuito porque los gusanos de la cadena de suministro se mueven más rápido que los ciclos de adquisición. Un desarrollador mirando un feed de CVE a las 23:00 no necesita una llamada de ventas. Necesita una herramienta que se ejecute en 30 segundos y le diga si está comprometido.

Para compromisos activos (secuestros de pipelines CI/CD, abuso de tokens OIDC de GitHub Actions, respuesta a incidentes en la cadena de suministro de npm/PyPI), contacta directamente: [email protected]

Si has instalado un paquete de npm o PyPI en las últimas semanas, especialmente algo de @tanstack/*, @uipath/*, @mistralai/*, @cap-js/*, o los paquetes de PyPI litellm, mistralai, guardrails-ai, lightning o telnyx, tu máquina puede estar comprometida.

El gusano Mini Shai-Hulud roba credenciales, planta persistencia en macOS, Linux y Windows, y puede borrar tu directorio personal si gestionas la limpieza en el orden incorrecto.

Este escáner comprueba los 19 indicadores conocidos. Solo lee. Nunca escribe, elimina ni envía nada fuera de tu máquina.

Antes de ejecutarlo: lee esto primero

El gusano planta un token de npm con trampa. Revocarlo desde la máquina infectada activa rm -rf ~/. El orden importa.

Si el escáner encuentra hallazgos CRÍTICOS, haz esto en orden:

1. Desconecta la máquina de la red (desenchufa el cable o apaga el Wi-Fi)
2. Toma una instantánea o imagen de disco antes de tocar nada
3. Desde otra máquina, inicia sesión en npmjs.com y GitHub y revoca los tokens allí
4. Luego limpia la máquina infectada

Cómo ejecutarlo: 3 pasos

Paso 1: elige tu script

Paso 2: ejecútalo desde la carpeta de tu proyecto

# macOS / Linux
chmod +x scan_cc4781.sh
./scan_cc4781.sh --deep

# Windows PowerShell
.\scan_cc4781.ps1 -Deep

# Python (cualquier SO)
python3 scan_cc4781.py --deep

El flag --deep / -Deep recurre en todos los node_modules bajo el directorio actual. Recomendado si tienes un monorepo o múltiples proyectos.

Si PowerShell bloquea el script:

powershell -ExecutionPolicy Bypass -File .\scan_cc4781.ps1 -Deep

Paso 3: lee el resultado

RESULTADO: 0 CRÍTICOS / 0 ALTOS   →   estás limpio
RESULTADO: X CRÍTICOS / Y ALTOS   →   detente y sigue los pasos anteriores antes de hacer cualquier otra cosa

CRÍTICO = indicador de compromiso confirmado. Actúa de inmediato. ALTO = sospechoso. Investiga. Algunos hallazgos ALTOS son falsos positivos esperados (ver más abajo).

Salida esperada en una máquina limpia

CC-4781 / Escáner de ataque a la cadena de suministro Mini Shai-Hulud
Host: tu-nombre-de-host  SO: tu-so
Comprobando 149 paquetes npm (más de 400 versiones maliciosas), 5 paquetes PyPI

[OK]   proceso gh-token-monitor no detectado
[ALTO] artefacto-payload: sysmon.py  ->  .../coverage/sysmon.py    <- falso positivo: paquete Python coverage
[ALTO] artefacto-payload: execution.js  ->  .../n8n/.../execution.js  <- falso positivo: n8n
[OK]   git-tanstack.com no resuelve
[OK]   Sin referencias maliciosas github: en optionalDependencies
[OK]   Sin commits de exfiltración del atacante en el registro de git

RESULTADO: 0 CRÍTICOS / 4 ALTOS

Los hallazgos ALTOS de sysmon.py y execution.js son falsos positivos: los nombres de archivo coinciden con los nombres de los payloads del gusano, pero los hashes SHA-256 no. CRÍTICO solo se activa cuando el hash coincide con un payload confirmado como malicioso.

Todos los flags

Formato de salida JSON: { "host": "...", "findings": [{ "severity": "CRITICAL|HIGH", "category": "...", "detail": "...", "path": "..." }] }

Qué comprueba el escáner (19 indicadores)

Oleadas de ataque cubiertas

Importante: que npm audit signatures pase no significa que estás a salvo. Mini Shai-Hulud es el primer ataque documentado que genera provenance SLSA Build Level 3 válida mediante un secuestro del pipeline OIDC de GitHub Actions. Las firmas verifican la procedencia de la compilación, no que el propio pipeline de compilación estuviera limpio.

Antecedentes técnicos

El gusano usa ofuscación en tres capas: obfuscator.io, luego un cifrado de sustitución Fisher-Yates (PBKDF2-SHA256, 200.000 iteraciones) y luego AES-256-GCM. Exfiltra credenciales a través del CDN del Protocolo Session, buzones muertos (dead-drops) de GraphQL de GitHub, un canister de la blockchain ICP y esteganografía WAV.

La persistencia se planta como LaunchAgent de macOS, unidad systemd de Linux, Tarea programada de Windows o clave HKCU Run, hook SessionStart de Claude Code, tarea folderOpen de VS Code y un archivo de arranque Python .pth. En runners CI comprometidos planta un DaemonSet de Kubernetes.

El RANSOM TOKEN (IfYouRevokeThisTokenItWillWipeTheComputerOfTheOwner) está emparejado con un demonio gh-token-monitor que consulta api.github.com/user cada 60 segundos. Una respuesta 40x activa rm -rf ~/ en Linux/macOS o el equivalente en Windows.

Fuentes de IOC

Agregado de GHSA-g7cv-rxg3-hmpx, JFrog Security Research, StepSecurity, Socket.dev, Wiz Threat Research, Snyk, Aikido Security, Orca Security, Mend.io (a fecha de 2026-05-13).

Reglas de detección: Sigma 5299fadf-f228-4526-8274-251db1960be9 (Ejecución maliciosa de Shai-Hulud mediante Bun), firma ATP de Palo Alto 87120.

Referencias

• NHS CC-4781
• GHSA-g7cv-rxg3-hmpx
• CVE-2026-45321
• StepSecurity: Mini Shai-Hulud ha vuelto
• JFrog: Shai-Hulud, aquí vamos otra vez
• Wiz: Mini Shai-Hulud ataca de nuevo

¿Necesitas ayuda con un compromiso activo?

Intrudify se especializa en respuesta a incidentes en la cadena de suministro de npm/PyPI, secuestros de pipelines CI/CD y abuso de tokens OIDC de GitHub Actions.

Contacto: [email protected]  ·  intrudify.com