El registro de npm tomó una medida urgente en toda la plataforma la semana pasada después de que ataques a la cadena de suministro amenazaran a miles de desarrolladores. El 19 de mayo, npm invalidó cada token de acceso granular con permiso de escritura que omitiera la autenticación de dos factores, obligando a los mantenedores a generar nuevas credenciales y actualizar todos los flujos de trabajo automatizados.

El restablecimiento fue una respuesta directa a una campaña conocida como Mini Shai-Hulud, una amenaza coordinada que ha estado devastando el ecosistema de JavaScript durante casi un mes.

El ataque que desencadenó el restablecimiento masivo ocurrió a última hora del 18 de mayo, cuando los atacantes tomaron el control de una cuenta de mantenedor legítima de npm llamada atool y publicaron 639 versiones maliciosas de paquetes a través de 323 paquetes únicos en una ráfaga automatizada.

La ola arrasó el ecosistema de visualización de datos @antv y afectó a paquetes como echarts-for-react, que tiene aproximadamente 1,1 millones de descargas semanales, junto con timeago.js, size-sensor y canvas-nest.js. La velocidad y la escala casi no dejaron tiempo para que los defensores reaccionaran.

Investigadores de Socket.dev dijeron en un informe compartido con Cyber Security News (CSN) que la campaña Mini Shai-Hulud ya había estado activa durante tres semanas antes de esta ola, y que la brecha de @antv siguió a un compromiso previo de 42 paquetes de TanStack en npm el 11 de mayo, incluyendo @tanstack/react-router con 12 millones de descargas semanales.

Socket rastreó 1.055 versiones comprometidas en 502 paquetes únicos distribuidos en npm, PyPI y Composer. El grupo detrás de esto ha sido atribuido a un actor de amenazas conocido como TeamPCP.

La campaña también llegó más lejos de lo que muchos desarrolladores esperaban. GitHub reveló que los atacantes exfiltraron aproximadamente 3.800 de sus repositorios internos, y el punto de entrada se rastreó hasta Nx Console, una extensión de VS Code con 2,2 millones de instalaciones.

Los atacantes habían robado credenciales de un mantenedor de Nx durante el compromiso de TanStack y las utilizaron para publicar una compilación maliciosa de la extensión.

Esa versión permaneció en el Visual Studio Marketplace durante 18 minutos antes de ser eliminada, pero fue suficiente para entregar las credenciales que permitieron a los atacantes entrar en GitHub.

Junto con el restablecimiento de credenciales, npm también lanzó la "Publicación Etapada" (Staged Publishing) en vista previa pública el 20 de mayo, una función que muchos en la comunidad de seguridad creen que tiene un peso mucho mayor a largo plazo.

El ataque Mini Shai-Hulud obliga a npm

Mini Shai-Hulud se basa en una idea central: robar los tokens que los desarrolladores usan para publicar paquetes y luego lanzar versiones maliciosas de cada paquete que la víctima mantenga.

El gusano escanea las máquinas de los desarrolladores y los entornos de CI en busca de credenciales de npm y, debido a que los tokens de acceso granular que omiten el 2FA tienen una larga duración y están almacenados en almacenes de secretos, se convierten en objetivos fáciles.

Una vez recolectados, el gusano vuelve a publicar versiones maliciosas automáticamente, convirtiendo cada cuenta comprometida en una plataforma de lanzamiento para nuevas infecciones.

Los movimientos más dañinos de la campaña ni siquiera necesitaron un token robado. Los atacantes de TanStack utilizaron un exploit encadenado que involucraba un ataque de "Pwn Request", el envenenamiento del caché de GitHub Actions y la extracción en tiempo real de un token OIDC de la memoria de proceso de un ejecutor.

El compromiso de la CLI de Bitwarden el 23 de abril provino de infectar directamente el flujo de trabajo publish-ci.yml del proyecto. Ambos ataques omitieron por completo la "Publicación Confiable" (Trusted Publishing), el control mismo que npm recomienda ahora como la defensa principal para el ecosistema en general.

Publicación Etapada y qué deben hacer los mantenedores ahora

La respuesta más trascendental de npm a Mini Shai-Hulud es la Publicación Etapada, que entró en vista previa pública cuando GitHub integró el comando npm stage en la CLI v11.15.0.

Bajo este modelo, las publicaciones automatizadas de CI pasan por un área de preparación, donde un mantenedor debe aprobar la versión con un paso verificado por MFA antes de que llegue a los usuarios.

Incluso si un atacante publica una versión maliciosa mediante credenciales robadas, la versión se detiene en la puerta de preparación hasta que un humano la revise.

El investigador de seguridad Adnan Khan pidió a todos los mantenedores de npm que activen la Publicación Etapada inmediatamente, calificándola como un contraataque directo a Shai-Hulud. El creador de npm, Isaac Schlueter, instó a GitHub, npm y Microsoft a desactivar por completo las publicaciones sin MFA en todo el ecosistema.

Si tus flujos de trabajo se rompieron tras el restablecimiento, debes generar nuevos tokens granulares y rotar cada credencial que el entorno haya podido tocar, incluyendo tokens de GitHub, credenciales de AWS, GCP y Azure, claves SSH, tokens de Kubernetes, tokens de Vault, claves de Stripe y archivos de configuración de IA como .claude/settings.json.

Indicadores de Compromiso (IoCs):-

Nota: Las direcciones IP y los dominios han sido desactivados intencionadamente (por ejemplo, [.]) para evitar la resolución accidental o el hipervínculo. Solo reactívalos dentro de plataformas de inteligencia de amenazas controladas como MISP, VirusTotal o tu SIEM.