Se ha descubierto un sofisticado ataque de cadena de suministro denominado "Mini Shai-Hulud". Esta campaña tuvo como objetivo el ecosistema de paquetes npm @antv, que consiste en librerías de visualización de datos ampliamente utilizadas por desarrolladores en todo el mundo para crear aplicaciones y paneles de control. El ataque se caracterizó por ser silencioso y preciso.

Se ha descubierto un nuevo y sofisticado ataque a la cadena de suministro que tiene como objetivo uno de los rincones más confiables del mundo del software de código abierto.

Bautizada como “Mini Shai-Hulud”, esta campaña fue a por el ecosistema de paquetes npm @antv, una colección de librerías de visualización de datos ampliamente utilizadas que impulsan paneles y aplicaciones para desarrolladores de todo el mundo.

El ataque fue silencioso, preciso y estaba diseñado para causar el máximo daño antes de que alguien lo notara.

Lo que hizo que este ataque fuera especialmente peligroso fue lo lejos que se extendió. El actor de la amenaza primero comprometió una cuenta de mantenedor dentro de la organización @antv y luego publicó versiones maliciosas de paquetes populares.

Desde ahí, la infección se propagó aguas abajo hacia librerías dependientes como echarts-for-react, un paquete con más de un millón de descargas semanales.

Un solo paquete envenenado se extendió silenciosamente por miles de tuberías (pipelines) de desarrolladores casi de la noche a la mañana.

Investigadores de seguridad de Microsoft identificaron e informaron sobre esta campaña, revelando todo el alcance de lo que el malware era capaz de hacer.

Según el informe de Microsoft compartido con Cyber Security News (CSN), la carga útil maliciosa era un archivo JavaScript ofuscado de aproximadamente 499 KB que se ejecutaba en el momento en que un desarrollador escribía npm install.

Fue construido con un propósito claro: robar credenciales de entornos de GitHub Actions y servicios en la nube conectados.

La carga útil buscó secretos en seis plataformas, incluidas Amazon Web Services, HashiCorp Vault, Kubernetes, npm y 1Password.

Extrajo la memoria del proceso directamente desde el ejecutor de GitHub Actions, eludiendo por completo la máscara de secretos estándar.

Cada capa del malware apuntaba a un esfuerzo calculado para drenar credenciales y desaparecer sin dar la alarma.

GitHub actuó rápidamente una vez que se señaló la amenaza. La plataforma eliminó 640 paquetes maliciosos e invalidó más de 61,000 tokens de npm con permisos de escritura.

Se enviaron alertas de Dependabot y advertencias de npm audit para ayudar a los desarrolladores a detectar el problema. Los autores de la cuenta @antv confirmaron más tarde que la situación ya ha sido resuelta.

Mini Shai-Hulud compromete los paquetes npm de @antv

El ataque siguió una cadena limpia y deliberada. Después de obtener acceso a la cuenta del mantenedor, el actor de la amenaza lanzó versiones maliciosas de paquetes básicos de gráficos.

Un gancho de preinstalación (preinstall hook) dentro del paquete activaba la carga útil automáticamente durante el npm install, por lo que los desarrolladores no necesitaban ejecutar comandos adicionales para que comenzara la infección.

La carga útil de JavaScript utilizó dos capas de ofuscación. La primera implicaba 1,732 cadenas codificadas en Base64 mezcladas en un array rotado.

La segunda utilizó un cifrado personalizado basado en PBKDF2 y SHA-256, decodificando cadenas críticas solo en tiempo de ejecución.

El malware también incluía un filtrado de entorno que hacía que se cerrara inmediatamente si no se estaba ejecutando dentro de un entorno Linux de GitHub Actions, lo que le ayudaba a evitar la detección durante las pruebas normales.

Una vez activo, exfiltraba datos a través de dos canales. La ruta principal utilizaba una conexión HTTPS cifrada a un dominio de comando y control en el puerto 443.

Como alternativa, utilizaba la API de datos de Git de GitHub para crear commits en repositorios de víctimas en ramas no protegidas.

Los investigadores habían detectado más de 2,200 repositorios públicos creados bajo cuentas de víctimas como firma de la campaña en el momento del informe.

Robo de credenciales en entornos de nube y CI/CD

El alcance del robo de credenciales fue sorprendente. Para AWS, la carga útil consultó el Servicio de Metadatos de la Instancia y llamó a SecretsManager en todas las regiones. Para HashiCorp Vault, buscó en más de doce rutas de tokens.

Para Kubernetes, leyó tokens de cuentas de servicio y enumeró secretos de espacios de nombres (namespaces). Para 1Password, incluso intentó eludir la autenticación de dos factores para extraer contraseñas maestras.

El malware también trabajó para mantener el acceso. Instaló el entorno de ejecución Bun y lo utilizó para ejecutar una carga útil de segunda etapa.

Inyectó una regla de sudo sin contraseña a través de un montaje de enlace (bind mount) y modificó la configuración de DNS editando el archivo hosts. También falsificó atestaciones de procedencia de la cadena de suministro de software a través de Sigstore para que los paquetes maliciosos parecieran legítimos.

Microsoft recomienda que los desarrolladores revisen los árboles de dependencias para detectar cualquier uso de los paquetes @antv afectados. Ejecutar npm install con la bandera --ignore-scripts, fijar versiones conocidas como seguras y rotar cualquier credencial expuesta son pasos críticos.

Tú, como desarrollador, también deberías auditar tus cuentas de GitHub en busca de repositorios públicos inesperados creados durante la ventana de exposición, ya que estos pueden señalar un compromiso activo.

Fuentes:
https://cybersecuritynews.com/mini-shai-hulud-compromises-antv-npm-packages-to-steal-ci-cd-credentials/