Mini Shai‑Hulud npm सप्लाई‑चेन हमला क्या था और यह इतना खतरनाक क्यों है

ओपन‑सोर्स सॉफ़्टवेयर की दुनिया भरोसे पर चलती है—भरोसेमंद maintainers, सुरक्षित CI/CD pipelines और cryptographic signatures। Mini Shai‑Hulud नाम का हमला इस भरोसे को कितनी तेज़ी से हथियार बनाया जा सकता है, इसका बड़ा उदाहरण बन गया।

मई 2026 में TeamPCP नामक थ्रेट ग्रुप ने npm और PyPI इकोसिस्टम पर एक समन्वित सप्लाई‑चेन हमला शुरू किया। इस अभियान में सैकड़ों मालिशियस पैकेज संस्करण प्रकाशित किए गए और उन्हें वैध सॉफ़्टवेयर रिलीज़ जैसा दिखाने के लिए असली build infrastructure का इस्तेमाल किया गया।

19 मई 2026 को हमले की एक लहर में हमलावरों ने @antv इकोसिस्टम से जुड़े एक maintainer अकाउंट को समझौता करके करीब 22 मिनट में 323 पैकेजों के 637 मालिशियस संस्करण प्रकाशित कर दिए।

यह हमला खास इसलिए भी माना जा रहा है क्योंकि इन पैकेजों के साथ वैध build provenance और डिजिटल सिग्नेचर मौजूद थे—यानी वे सुरक्षा जांच में असली पैकेज जैसे दिख रहे थे।

Mini Shai‑Hulud अभियान क्या था

Mini Shai‑Hulud कोई एक घटना नहीं बल्कि कई चरणों में चलाया गया हमला था जिसने लोकप्रिय डेवलपर इकोसिस्टम को निशाना बनाया।

रिपोर्टों के अनुसार, 10 से 12 मई 2026 के बीच हमलावरों ने 19 namespaces में 170 से अधिक npm और PyPI पैकेजों को प्रभावित किया और 400 से ज्यादा मालिशियस संस्करण प्रकाशित किए।

प्रभावित पैकेजों में TanStack, Mistral AI, UiPath, OpenSearch और Guardrails AI जैसे प्रोजेक्ट्स से जुड़े लाइब्रेरी शामिल थे—जो लाखों डेवलपर प्रोजेक्ट्स में dependency के रूप में उपयोग होते हैं।

इन पैकेजों का कुल ऐतिहासिक डाउनलोड बेस 50 करोड़ से अधिक था, इसलिए थोड़े समय की भी सुरक्षा चूक से बहुत बड़े इकोसिस्टम को खतरा पैदा हो गया।

इसके बाद एक और लहर AntV डेटा‑विज़ुअलाइज़ेशन लाइब्रेरी इकोसिस्टम पर आई, जिनके पैकेजों को हर हफ्ते लगभग 1.6 करोड़ बार डाउनलोड किया जाता है।

इतने कम समय में 600+ मालिशियस संस्करण कैसे प्रकाशित हुए

हमले की सबसे चौंकाने वाली बात उसकी रफ्तार थी।

19 मई की घटना में हमलावरों ने atool नाम के npm पैकेज से जुड़े maintainer अकाउंट को हैक कर लिया। इस एक अकाउंट से जुड़े कई पैकेजों पर उन्हें publish करने की अनुमति मिल गई।

क्योंकि कई ओपन‑सोर्स प्रोजेक्ट्स रिलीज़ के लिए automation और CI pipelines का उपयोग करते हैं, इसलिए एक compromised अकाउंट से हमलावर कर सकते थे:

• एक साथ कई पैकेजों पर publish ट्रिगर करना
• बहुत तेज़ी से version increment करना
• समानांतर तरीके से रिलीज़ प्रकाशित करना

इसी automation के कारण हमलावरों ने कुछ ही मिनटों में सैकड़ों मालिशियस पैकेज संस्करण जारी कर दिए।

GitHub Actions OIDC और Trusted Publishing का दुरुपयोग

इस हमले का एक बड़ा तकनीकी पहलू था कि इसमें आधुनिक सुरक्षित माने जाने वाले publishing सिस्टम को ही निशाना बनाया गया।

कई प्रोजेक्ट्स अब GitHub Actions Trusted Publishing का इस्तेमाल करते हैं। इसमें CI workflow, OpenID Connect (OIDC) के जरिए अस्थायी पहचान टोकन प्राप्त करता है और उन्हीं से पैकेज प्रकाशित करता है—ताकि स्थायी पासवर्ड या टोकन स्टोर न करने पड़ें।

लेकिन Mini Shai‑Hulud अभियान में हमलावरों ने:

• GitHub Actions workflows को हाईजैक किया
• CI runner वातावरण से OIDC टोकन निकाल लिए
• उन्हीं टोकनों से पैकेज publishing को authenticate किया

चूंकि पैकेज खुद प्रोजेक्ट के असली CI pipeline से प्रकाशित हो रहे थे, इसलिए वे पूरी तरह वैध दिख रहे थे।

साइन किए गए लेकिन मालिशियस पैकेज कैसे बने

आधुनिक सॉफ़्टवेयर सप्लाई‑चेन सुरक्षा में SLSA provenance और Sigstore signatures का उपयोग बढ़ रहा है। ये तकनीकें यह साबित करती हैं कि पैकेज किस build workflow से बना है।

Mini Shai‑Hulud ने इसी भरोसे को चुनौती दी।

शोधकर्ताओं ने पाया कि हमलावरों ने compromised CI identities और OIDC टोकनों का उपयोग करके वैध Sigstore सर्टिफिकेट हासिल कर लिए। इसके परिणामस्वरूप मालिशियस पैकेज भी SLSA Build Level 3 provenance के साथ प्रकाशित हुए।

इसका मतलब था कि सुरक्षा जांच में पैकेज बिल्कुल असली दिखते थे—क्योंकि सिग्नेचर सही थे और build pipeline भी वास्तविक लग रही थी।

समस्या साइनिंग सिस्टम में नहीं थी, बल्कि यह थी कि trusted build environment ही पहले से compromised हो चुका था।

मालवेयर क्या चुराने की कोशिश कर रहा था

इन पैकेजों में ऐसा कोड शामिल था जो डेवलपर और इन्फ्रास्ट्रक्चर से जुड़े संवेदनशील क्रेडेंशियल चुराने के लिए बनाया गया था।

रिपोर्टों के अनुसार यह मालवेयर खास तौर पर इन चीज़ों को निशाना बना रहा था:

• CI/CD टोकन और पाइपलाइन क्रेडेंशियल
• क्लाउड सर्विस (AWS, GCP, Azure) की API keys
• GitHub और npm एक्सेस टोकन
• SSH keys और अन्य डेवलपर सीक्रेट्स

इन क्रेडेंशियल्स की चोरी के जरिए हमलावर अन्य रिपॉजिटरी और बिल्ड पाइपलाइन में भी प्रवेश पा सकते थे। इसी वजह से Mini Shai‑Hulud को एक self‑spreading supply‑chain worm माना गया।

यह हमला इतना बड़ा खतरा क्यों है

Mini Shai‑Hulud ने आधुनिक ओपन‑सोर्स सप्लाई‑चेन के बारे में कुछ चिंताजनक सच्चाइयाँ सामने रखीं।

1. भरोसेमंद इंफ्रास्ट्रक्चर भी हथियार बन सकता है।
अगर हमलावर build pipeline पर नियंत्रण पा लें, तो OIDC, SLSA या signed artifacts जैसी सुरक्षा तकनीकें भी उन्हें रोक नहीं पातीं।

2. एक compromised maintainer पूरे इकोसिस्टम को प्रभावित कर सकता है।
AntV घटना में एक ही अकाउंट से सैकड़ों पैकेज संस्करण मिनटों में प्रकाशित हो गए।

3. लोकप्रिय dependencies जोखिम को बढ़ा देती हैं।
npm पैकेज अक्सर दूसरे पैकेजों पर निर्भर होते हैं, इसलिए एक मालिशियस अपडेट transitive dependencies के जरिए हजारों प्रोजेक्ट्स तक पहुंच सकता है।

4. यह एक विकसित होता हुआ अभियान है।
शोधकर्ताओं ने इस हमले को TeamPCP के व्यापक अभियान से जोड़ा है, जिसमें Checkmarx Jenkins AST Plugin से जुड़ी घटनाएँ और कई ओपन‑सोर्स इकोसिस्टम को निशाना बनाना शामिल था।

डेवलपर्स के लिए सबसे बड़ा सबक

Mini Shai‑Hulud ने यह स्पष्ट कर दिया कि केवल cryptographic signatures या provenance verification ही सुरक्षा की गारंटी नहीं हैं। अगर हमलावर उस trusted pipeline को नियंत्रित कर लें जो सॉफ़्टवेयर बनाती है, तो वही सिस्टम उनके लिए रास्ता बन जाता है।

इसी कारण अब कई संगठन इन चीज़ों पर ज्यादा ध्यान दे रहे हैं:

• CI runners को isolate करना
• workflows की permissions सीमित रखना
• असामान्य publish गतिविधियों की निगरानी
• dependencies का लगातार audit करना

जैसे‑जैसे सॉफ़्टवेयर विकास automated builds और signed artifacts की ओर बढ़ रहा है, डेवलपर पहचान और CI infrastructure की सुरक्षा उतनी ही महत्वपूर्ण हो गई है जितनी कोड की सुरक्षा।

Mini Shai‑Hulud ने दिखा दिया कि अगर यह भरोसा टूट जाए, तो उसका असर पूरे ओपन‑सोर्स इकोसिस्टम में बहुत तेजी से फैल सकता है।