shai-hulud-scan

Uma skill do Claude Code que verifica máquinas em busca de indicadores de comprometimento (IOCs) do verme de cadeia de suprimentos Mini Shai-Hulud (CVE-2026-45321, CVSS 9.6).

O que é o Mini Shai-Hulud?

Um verme de cadeia de suprimentos autopropagante que comprometeu mais de 170 pacotes npm/PyPI em 11 de maio de 2026 - incluindo @tanstack/*, @mistralai/*, @uipath/* e @opensearch-project/*. Ele rouba credenciais, persiste por meio de ferramentas de desenvolvedor e instala um interruptor de homem morto que apaga seu diretório pessoal se você revogar os tokens antes de removê-lo.

Ator da ameaça: TeamPCP

O que esta skill faz

Executa 5 etapas de diagnóstico que verificam artefatos do verme. Totalmente transparente - todos os comandos são exibidos antes da execução e nada é executado sem sua aprovação explícita.

Como cada etapa funciona

1. Explica o que verifica e por que isso importa
2. Mostra os comandos shell exatos que serão executados
3. Pede sua aprovação antes de executar qualquer coisa
4. Relata resultados: CLEAN, INFECTED ou SKIPPED
5. Se infectado, imprime as etapas de remediação na ordem correta

Suporte multiplataforma

• macOS - LaunchAgents, launchctl, lsof, shasum
• Linux - systemd, ss, sha256sum
• Windows WSL - Verificações Linux + PowerShell para verificações no lado Windows
• Windows - PowerShell nativo (Get-ScheduledTask, Get-FileHash, Resolve-DnsName)

Instalação

Como plugin do Claude Code

/plugin marketplace add shayr1/shai-hulud-scan
/plugin install shai-hulud-scan

Em seguida, execute com: /shai-hulud-scan

Instalação manual

git clone https://github.com/shayr1/shai-hulud-scan.git /tmp/shai-hulud-scan
mkdir -p ~/.claude/skills/shai-hulud-scan
cp /tmp/shai-hulud-scan/SKILL.md ~/.claude/skills/shai-hulud-scan/SKILL.md

Em seguida, execute com: /shai-hulud-scan

Exemplo de saída

Detected platform: macOS. All commands below are tailored for this environment.

### Pass 1: Dead-Man's Switch

The worm installs a daemon called `gh-token-monitor` that polls GitHub every
60 seconds. If it detects that your GitHub token has been revoked, it executes
`rm -rf ~/` - wiping your entire home directory.

Commands that will run:

  test -f ~/Library/LaunchAgents/com.user.gh-token-monitor.plist && echo "FOUND" || echo "NOT FOUND"
  launchctl list 2>/dev/null | grep gh-token-monitor || echo "NOT FOUND"
  test -f ~/.local/bin/gh-token-monitor.sh && echo "FOUND" || echo "NOT FOUND"

> Approve running these commands? [Approve / Skip]

Pass 1 - Dead-man's switch: CLEAN

## Scan Complete - Results

| Pass | Check                 | Result  |
|------|-----------------------|---------|
| 1    | Dead-man's switch     | CLEAN   |
| 2    | Persistence hooks     | CLEAN   |
| 3    | Malicious files       | CLEAN   |
| 4    | Compromised packages  | CLEAN   |
| 5    | Network IOCs          | SKIPPED |

CVE: CVE-2026-45321 | CVSS: 9.6 | Threat Actor: TeamPCP

Referência de IOCs

Hashes de arquivo (SHA256)

• ab4fcadaec49c03278063dd269ea5eef82d24f2124a8e15d7b90f2fa8601266c - router_init.js
• 2ec78d556d696e208927cc503d48e4b5eb56b31abc2870c2ed2e98d6be27fc96 - tanstack_runner.js
• 2258284d65f63829bd67eaba01ef6f1ada2f593f9bbe41678b2df360bd90d3df - setup.mjs

Infraestrutura C2

• git-tanstack.com (domínio typosquat)
• api.masscan.cloud (exfiltração de segredos)
• filev2.getsession.org (exfiltração via Session Protocol)
• 83.142.209.194 (roubador de credenciais do mistralai)

Caminhos de persistência

• ~/Library/LaunchAgents/com.user.gh-token-monitor.plist (macOS)
• ~/.config/systemd/user/gh-token-monitor.service (Linux)
• ~/.local/bin/gh-token-monitor.sh (macOS/Linux)
• ~/.claude/router_runtime.js, ~/.claude/setup.mjs
• .vscode/setup.mjs, .github/workflows/codeql_analysis.yml

Marcadores de lockfile

• voicproducoes (conta npm do atacante)
• 79ac49eedf (prefixo de hash de commit órfão)

Fontes

• The Hacker News - Verme Mini Shai-Hulud compromete TanStack, Mistral AI e mais
• Wiz Blog - Mini Shai-Hulud ataca novamente
• Snyk - Pacotes npm do TanStack atingidos pelo Mini Shai-Hulud
• StepSecurity - O Mini Shai-Hulud do TeamPCP está de volta

Licença

MIT