หนอน Miasma: มัลแวร์ลอกเลียนแบบตัวเอง เปลี่ยนเครื่องมือ AI โค้ดดิ้ง เป็นอาวุธโจมตี GitHub ของไมโครซอฟท์

ต้นตอ: การบุกรุกแพ็กเกจ npm ของ Red Hat

เหตุการณ์บน GitHub ของไมโครซอฟท์นี้คือบทสุดท้ายของแคมเปญที่เริ่มต้นขึ้นก่อนหน้านั้นหลายวันในห่วงโซ่อุปทานของซอฟต์แวร์โอเพนซอร์ส

ในวันที่ 1 มิถุนายน 2026 ผู้โจมตีใช้บัญชี GitHub ที่ถูกขโมยมาของพนักงาน Red Hat เพื่อเผยแพร่แพ็กเกจ @redhat-cloud-services npm ที่ถูกฝังประตูลับจำนวน 32 แพ็กเกจ ครอบคลุมมากกว่า 90 เวอร์ชัน ทีม Microsoft Threat Intelligence ได้สืบสาวต้นตอการบุกรุกไปยังระบบ CI/CD pipeline ต้นทางของ RedHatInsights/javascript-clients ซึ่งทำให้ผู้โจมตีสามารถเผยแพร่แพ็กเกจที่ถูกดัดแปลงพร้อมลายเซ็นรับรองความถูกต้องของแหล่งที่มา (Provenance Signatures) ที่ดูถูกต้องตามกฎหมาย แพ็กเกจอันตรายเหล่านี้มี Preinstall Script ที่ถูกทำซับซ้อน (Obfuscated) ซึ่งจะรันตัวขโมย Credential ทันทีเมื่อทำการติดตั้ง เป็นการปูทางสำหรับการแพร่กระจายของ Miasma ในวงกว้าง

การตอบสนองและการควบคุมสถานการณ์

การตอบสนองต่อการโจมตีครั้งนี้รวดเร็วและเด็ดขาด แต่ผลกระทบของเหตุการณ์นั้นลึกซึ้ง

• การปิดใช้งานทันที: ระบบตรวจจับการละเมิดอัตโนมัติของ GitHub ได้ปิดใช้งาน Repository ที่ติดเชื้อทั้ง 73 แห่งในสองระลอก และบล็อกการเข้าถึงจากสาธารณะทันที โดยแสดงข้อความ "ละเมิดข้อกำหนดในการให้บริการ" (Terms of Service Violation)
• การกู้คืนและการแก้ไข: ไมโครซอฟท์ทำการกู้คืน Repository ที่ได้รับผลกระทบทั้งหมดเสร็จสิ้นภายในวันที่ 8 มิถุนายน และแจ้งเตือนลูกค้าที่ได้รับผลกระทบ ข้อค้นพบสำคัญคือผู้โจมตีได้นำ GitHub Actions Secrets ที่ไม่เคยเปลี่ยน กลับมาใช้ซ้ำเพื่อรักษาและขยายขอบเขตการเข้าถึง ซึ่งบ่งชี้ว่าการบุกรุกครั้งก่อนหน้านี้ยังทำความสะอาดไม่หมด
• รากของปัญหาที่ลึกกว่า: การสืบสวนพบว่า Credential ที่ถูกขโมยและนำมาใช้ในวันที่ 5 มิถุนายนนั้น ถูกทิ้งอยู่ใน Log ของ Stealer นานถึง 48 วัน ก่อนจะถูกนำมาใช้เป็นอาวุธ ซึ่งตอกย้ำถึงการแทรกซึมเป็นเวลานานที่เกิดขึ้นก่อนที่หนอนจะถูกเปิดใช้งาน

การระบุตัวตนผู้โจมตี: มรดกของ Shai-Hulud และปัญหาผู้ลอกเลียนแบบ

Miasma เป็นทายาทสายตรงของ เฟรมเวิร์กหนอน Mini Shai-Hulud ซึ่งเป็นชุดเครื่องมือที่สร้างโดยกลุ่มภัยคุกคามที่รู้จักกันในชื่อ TeamPCP แคมเปญก่อนหน้านี้ของ TeamPCP ที่ถูกเปิดเผยเมื่อวันที่ 12 พฤษภาคม 2026 ได้บุกรุกแพ็กเกจ npm และ PyPI ไปแล้วกว่า 170 แพ็กเกจ ซึ่งมียอดดาวน์โหลดสะสมมากกว่า 518 ล้านครั้ง โดยมุ่งเป้าไปที่ไลบรารีสำหรับนักพัฒนา AI โดยตรง

สถานการณ์ยิ่งซับซ้อนขึ้นเมื่อ TeamPCP ได้เผยแพร่เฟรมเวิร์ก Mini Shai-Hulud ให้เป็นโอเพนซอร์ส นั่นหมายความว่ามีนักแสดงลอกเลียนแบบจำนวนมากที่ไม่ทราบแน่ชัดที่สามารถเข้าถึงฐานโค้ดเดียวกันนี้ ในขณะที่เทคนิคและโค้ดมีความเชื่อมโยงอย่างแน่นแฟ้นกับสายตระกูลของ TeamPCP แต่นักวิจัยด้านความปลอดภัยหลายคนเตือนว่าไม่สามารถระบุตัวตนที่แน่ชัดไปยังกลุ่มดั้งเดิมได้ เนื่องจากนักแสดงคนใดก็ตามที่มีชุดเครื่องมือโอเพนซอร์สนี้สามารถวางแผนและดำเนินการบางส่วนหรือทั้งหมดของคลื่นการโจมตีครั้งนี้ได้

คำแนะนำด้านความปลอดภัยสำหรับนักพัฒนา

การโจมตีของ Miasma ได้เปลี่ยนแปลงขอบเขตด้านความปลอดภัยไปอย่างสิ้นเชิง การเปิดดู Code Repository ไม่ใช่การกระทำที่ปลอดภัยและไม่มีผลกระทบอีกต่อไป นักวิจัยได้เสนอคำแนะนำสำคัญหลายประการ ดังนี้

• เพิกถอนและเปลี่ยนทุกอย่าง: เปลี่ยน GitHub Actions Token, Credential ของผู้ให้บริการคลาวด์, npm Publish Token และ Secret อื่นๆ ทั้งหมดทันที ที่อาจถูกเปิดเผยผ่าน CI/CD Logs, Repository ที่ติดเชื้อ, หรือ Stealer Logs
• บังคับใช้การยืนยันตัวตนหลายปัจจัย (MFA) อย่างเคร่งครัด: ต้องมีการยืนยันตัวตนหลายปัจจัย โดยควรใช้ Hardware Security Keys สำหรับบัญชีผู้มีส่วนร่วมทั้งหมด เพื่อป้องกันการบุกรุกผ่าน Credential
• กำหนดขอบเขตความน่าเชื่อถือของเครื่องมือ AI: ปฏิบัติต่อ Repository ที่ไม่น่าไว้วางใจเหมือนกับไฟล์โปรแกรมที่ไม่รู้จัก ตั้งค่า AI Coding Agents (Claude Code, Cursor, Gemini CLI, VS Code) ไม่ให้ทำงานหรืออ่านไฟล์ตั้งค่าและ Task ต่างๆ จาก Repository โดยอัตโนมัติ
• ทำให้ CI/CD Pipelines แข็งแกร่งขึ้น: ตรวจสอบ GitHub Actions Workflows เพื่อจำกัดสิทธิ์การเขียนของ Actions Token, ลบ Token ที่ไม่ได้ใช้, และบังคับใช้ Credential อายุสั้น
• เสริมสร้างสุขอนามัยของซัพพลายเชน: ใช้เครื่องมือสแกน Dependency, สร้าง SBOM (Software Bill of Materials), และตรวจสอบแหล่งที่มาของแพ็กเกจก่อนการติดตั้ง ตรวจสอบแพ็กเกจว่าไม่มี Preinstall หรือ Postinstall Scripts ที่ถูกซ่อนหรือทำซับซ้อน