mini-shai-hulud-scanner

Scanner para o worm de supply chain Mini Shai-Hulud npm/PyPI (NHS CC-4781 · CVE-2026-45321). Detecta persistência gh-token-monitor, artefatos de payload e commits de atacantes. Python, Bash, PowerShell.

Mini Shai-Hulud é o worm que está causando o dano. Ele rouba suas credenciais npm e GitHub, instala persistência em macOS, Linux e Windows, e (a parte que a maioria das pessoas perde) deixa para trás um token armadilhado. Revogá-lo da máquina infectada aciona rm -rf ~/. Seu diretório home, desaparece. A ordem da limpeza é importante.

Este scanner verifica todos os 19 indicadores de comprometimento conhecidos em pacotes, lockfiles, mecanismos de persistência, hashes de payload, tráfego C2, histórico do git e ambientes CI. Ele apenas lê. Nunca escreve, exclui ou faz chamadas para fora.

Três scripts, um trabalho: Python, Bash, PowerShell. Escolha o que se encaixa no seu ecossistema.

Por que construímos isto

Intrudify é o primeiro pentest autónomo totalmente automatizado da Europa para aplicações web. A proposta é simples: mesmo resultado que uma equipa de pentest humana de 30 mil dólares, entregue em horas em vez de semanas, com um relatório pronto para auditoria e orientação de remediação passo a passo para NIS2, SOC2 e ISO27001. Se você entrega código e não tem uma equipa de segurança, essa é a lacuna que preenchemos.

Este scanner é uma peça disso. É gratuito porque os worms da cadeia de suprimentos se movem mais rápido que os ciclos de aquisição. Um desenvolvedor a olhar para um feed de CVE às 23h não precisa de uma chamada de vendas. Precisa de uma ferramenta que execute em 30 segundos e diga se ele está em apuros.

Para compromissos ativos (sequestro de pipeline CI/CD, abuso de token OIDC do GitHub Actions, resposta a incidentes na cadeia de npm/PyPI), contacte diretamente: [email protected]

Se você instalou um pacote npm ou PyPI nas últimas semanas, especialmente algo de @tanstack/*, @uipath/*, @mistralai/*, @cap-js/*, ou no PyPI litellm, mistralai, guardrails-ai, lightning, ou telnyx, a sua máquina pode estar comprometida.

O worm Mini Shai-Hulud rouba credenciais, instala persistência em macOS, Linux e Windows, e pode limpar o seu diretório home se você lidar com a limpeza na ordem errada.

Este scanner verifica todos os 19 indicadores conhecidos. Ele apenas lê. Nunca escreve, exclui ou envia nada da sua máquina.

Antes de executar: leia isto primeiro

O worm instala um token npm armadilhado. Revogá-lo da máquina infectada aciona rm -rf ~/. A ordem é importante.

Se o scanner encontrar achados CRÍTICOS, faça isto nesta ordem:

1. Desconecte a máquina da rede (puxe o cabo ou desligue o Wi-Fi)
2. Tire um snapshot ou imagem de disco antes de tocar em qualquer coisa
3. De uma máquina diferente, entre em npmjs.com e GitHub e revogue os tokens a partir de lá
4. Depois limpe a máquina infectada

Como executar: 3 passos

Passo 1: escolha o seu script

Passo 2: execute a partir da sua pasta de projeto

A flag --deep / -Deep percorre recursivamente todas as node_modules no diretório atual. Recomendado se você tem um monorepo ou vários projetos.

Se o PowerShell bloquear o script:

Passo 3: leia o resultado

CRITICAL = indicador de comprometimento confirmado. Aja imediatamente. HIGH = suspeito. Investigue. Alguns achados HIGH são falsos positivos esperados (veja abaixo).

Saída esperada numa máquina limpa

Os achados HIGH sysmon.py e execution.js são falsos positivos: os nomes dos ficheiros coincidem com os nomes dos payloads do worm, mas os hashes SHA-256 não. CRITICAL só é acionado quando o hash corresponde a um payload confirmado como malicioso.

Todas as flags

Formato de saída JSON: { "host": "...", "findings": [{ "severity": "CRITICAL|HIGH", "category": "...", "detail": "...", "path": "..." }] }

O que o scanner verifica (19 indicadores)

Ondas de ataque cobertas

Importante: npm audit signatures aprovado não significa que você está seguro. Mini Shai-Hulud é o primeiro ataque documentado a gerar proveniência SLSA Build Level 3 válida através de um sequestro de pipeline OIDC do GitHub Actions. As assinaturas verificam a proveniência da construção, não que o pipeline de construção em si estava limpo.

Contexto técnico

O worm usa ofuscação em três camadas: obfuscator.io, depois uma cifra de substituição Fisher-Yates (PBKDF2-SHA256, 200.000 iterações), depois AES-256-GCM. Ele exfiltra credenciais através do Session Protocol CDN, dead-drops do GraphQL do GitHub, um canister da blockchain ICP e esteganografia WAV.

A persistência é instalada como um LaunchAgent do macOS, unidade systemd do Linux, Scheduled Task do Windows ou chave HKCU Run, hook SessionStart do Claude Code, tarefa folderOpen do VS Code e um ficheiro de inicialização Python .pth. Em runners CI comprometidos, ele instala um DaemonSet do Kubernetes.

O RANSOM TOKEN (IfYouRevokeThisTokenItWillWipeTheComputerOfTheOwner) é emparelhado com um daemon gh-token-monitor que consulta api.github.com/user a cada 60 segundos. Uma resposta 40x aciona rm -rf ~/ em Linux/macOS ou o equivalente no Windows.

Fontes de IOC

Agregadas de GHSA-g7cv-rxg3-hmpx, JFrog Security Research, StepSecurity, Socket.dev, Wiz Threat Research, Snyk, Aikido Security, Orca Security, Mend.io (a partir de 2026-05-13).

Regras de deteção: Sigma 5299fadf-f228-4526-8274-251db1960be9 (Execução Maliciosa de Bun do Shai-Hulud), assinatura ATP do Palo Alto 87120.

Referências

• NHS CC-4781
• GHSA-g7cv-rxg3-hmpx
• CVE-2026-45321
• StepSecurity: Mini Shai-Hulud está de volta
• JFrog: Shai-Hulud aqui vamos nós de novo
• Wiz: Mini Shai-Hulud ataca novamente

Precisa de ajuda com um compromisso ativo?

A Intrudify é especialista em resposta a incidentes na cadeia de npm/PyPI, sequestros de pipeline CI/CD e abuso de token OIDC do GitHub Actions.

Contacto: [email protected]  ·  intrudify.com