mini-shai-hulud-scanner

Scanner per il worm della supply chain npm/PyPI Mini Shai-Hulud (NHS CC-4781 · CVE-2026-45321). Rileva la persistenza di gh-token-monitor, gli artefatti del payload e i commit dell'attaccante. Python, Bash, PowerShell.

Mini Shai-Hulud è il worm che sta causando il danno. Ruba le tue credenziali npm e GitHub, installa meccanismi di persistenza su macOS, Linux e Windows e (la parte che la maggior parte delle persone non nota) lascia dietro di sé un token-trappola. Se lo revochi dalla macchina infetta, attiva rm -rf ~/. La tua home directory, sparita. L'ordine delle operazioni di pulizia è fondamentale.

Questo scanner controlla tutti i 19 indicatori di compromissione noti tra pacchetti, lockfile, meccanismi di persistenza, hash dei payload, traffico C2, cronologia git e ambienti CI. Legge soltanto. Non scrive mai, non cancella e non trasmette dati all'esterno.

Tre script, un unico compito: Python, Bash, PowerShell. Scegli quello più adatto al tuo stack.

Perché l'abbiamo costruito

Intrudify è il primo penetration tester AI completamente autonomo in Europa per applicazioni web. Il concetto è semplice: gli stessi risultati di un team umano di pentest da 30.000 $, consegnati in ore invece che in settimane, con un report pronto per l'audit e una guida alla remediation passo dopo passo per NIS2, SOC2 e ISO27001. Se pubblichi codice e non hai un team di sicurezza, è proprio il vuoto che colmiamo.

Questo scanner è uno degli elementi di tutto questo. È gratuito perché i worm della supply chain si muovono più velocemente dei cicli di procurement. Uno sviluppatore che alle 23 sta guardando un feed CVE non ha bisogno di una chiamata commerciale. Ha bisogno di uno strumento che giri in 30 secondi e gli dica se è fregato.

Per compromissioni attive (dirottamenti di pipeline CI/CD, abuso di token OIDC di GitHub Actions, incident response sulla supply chain npm/PyPI), contattaci direttamente: [email protected]

Se nelle ultime settimane hai installato un pacchetto npm o PyPI, soprattutto qualcosa da @tanstack/*, @uipath/*, @mistralai/*, @cap-js/* o da PyPI litellm, mistralai, guardrails-ai, lightning o telnyx, la tua macchina potrebbe essere compromessa.

Il worm Mini Shai-Hulud ruba le credenziali, installa meccanismi di persistenza su macOS, Linux e Windows e può cancellare la tua home directory se gestisci la pulizia nell'ordine sbagliato.

Questo scanner controlla tutti i 19 indicatori noti. Legge soltanto. Non scrive mai, non cancella e non invia nulla dalla tua macchina.

Prima di eseguirlo: leggi questo

Il worm installa un token npm-trappola. Se lo revochi dalla macchina infetta, attiva rm -rf ~/. L'ordine è importante.

Se lo scanner rileva risultati CRITICAL, procedi in questo ordine:

1. Disconnetti la macchina dalla rete (stacca il cavo o spegni il Wi-Fi)
2. Fai uno snapshot o un'immagine del disco prima di toccare qualsiasi cosa
3. Da un'altra macchina, accedi a npmjs.com e GitHub e revoca i token lì
4. Poi procedi alla pulizia della macchina infetta

Come eseguirlo: 3 passaggi

Passaggio 1: scegli lo script

Passaggio 2: eseguilo dalla cartella del progetto

Il flag --deep / -Deep esegue la ricorsione in tutte le node_modules presenti nella directory corrente. Consigliato se hai un monorepo o più progetti.

Se PowerShell blocca lo script:

Passaggio 3: leggi il risultato

CRITICAL = indicatore di compromissione confermato. Agisci immediatamente. HIGH = sospetto. Indaga. Alcuni risultati HIGH sono falsi positivi attesi (vedi sotto).

Output atteso su una macchina pulita

I risultati HIGH sysmon.py ed execution.js sono falsi positivi: i nomi dei file corrispondono a quelli dei payload del worm, ma gli hash SHA-256 non coincidono. Il livello CRITICAL scatta solo quando l'hash corrisponde a un payload confermato come dannoso.

Tutti i flag

Formato di output JSON: { "host": "...", "findings": [{ "severity": "CRITICAL|HIGH", "category": "...", "detail": "...", "path": "..." }] }

Cosa controlla lo scanner (19 indicatori)

Onde d'attacco coperte

Importante: il superamento di npm audit signatures non significa che sei al sicuro. Mini Shai-Hulud è il primo attacco documentato che genera una provenienza SLSA Build Level 3 valida tramite il dirottamento di una pipeline OIDC di GitHub Actions. Le firme verificano la provenienza della build, non che la pipeline di build stessa fosse pulita.

Contesto tecnico

Il worm usa un'offuscazione a tre livelli: obfuscator.io, poi un cifrario a sostituzione Fisher-Yates (PBKDF2-SHA256, 200.000 iterazioni), quindi AES-256-GCM. Esfiltra le credenziali tramite il CDN del Session Protocol, dead-drop di GitHub GraphQL, un canister blockchain ICP e steganografia WAV.

La persistenza viene installata come LaunchAgent macOS, unità systemd Linux, Scheduled Task Windows o chiave HKCU Run, hook SessionStart di Claude Code, attività folderOpen di VS Code e file di avvio Python .pth. Sui runner CI compromessi installa un DaemonSet Kubernetes.

Il RANSOM TOKEN (IfYouRevokeThisTokenItWillWipeTheComputerOfTheOwner) è abbinato a un demone gh-token-monitor che interroga api.github.com/user ogni 60 secondi. Una risposta 40x attiva rm -rf ~/ su Linux/macOS o l'equivalente Windows.

Fonti degli IOC

Aggregati da GHSA-g7cv-rxg3-hmpx, JFrog Security Research, StepSecurity, Socket.dev, Wiz Threat Research, Snyk, Aikido Security, Orca Security, Mend.io (al 13-05-2026).

Regole di rilevamento: Sigma 5299fadf-f228-4526-8274-251db1960be9 (Shai-Hulud Malicious Bun Execution), firma Palo Alto ATP 87120.

Riferimenti

• NHS CC-4781
• GHSA-g7cv-rxg3-hmpx
• CVE-2026-45321
• StepSecurity: Mini Shai-Hulud è tornato
• JFrog: Shai-Hulud, ci risiamo
• Wiz: Mini Shai-Hulud colpisce ancora

Serve aiuto con una compromissione attiva?

Intrudify è specializzata in incident response sulla supply chain npm/PyPI, dirottamenti di pipeline CI/CD e abuso di token OIDC di GitHub Actions.

Contatto: [email protected]  ·  intrudify.com