Shai‑Hulud 開源之後：點解 npm 供應鏈惡意套件突然暴增？

即係話，如果攻擊者成功入侵一個下載量非常高嘅 npm 套件，就更容易贏。

呢種評分方式自然會推動攻擊者：

• 針對熱門開源套件
• 嘗試感染整條 dependency tree
• 同時發動多個攻擊

有研究員形容，呢個做法其實係將 供應鏈攻擊「gamify」（遊戲化），變成黑客社群之間嘅競賽。

模仿惡意 npm 套件即刻出現

原始碼公開後冇幾耐，安全研究人員就發現 npm 出現新一批可疑套件。

其中包括：

• chalk-tempalte
• @deadcode09284814/axios-util
• axois-utils
• color-style-utils

調查顯示：

• 至少一個套件係 未混淆嘅 Shai‑Hulud clone
• 其他套件包含資訊竊取 malware 或 botnet 功能

呢個速度說明一件事：

當攻擊框架公開之後，惡意套件可以喺幾日內大量出現。

Typosquatting：用拼寫陷阱騙開發者

好多惡意套件都利用一種叫 typosquatting 嘅技巧。

做法其實好簡單：

攻擊者發佈名稱幾乎一樣嘅套件，希望開發者因為打錯字或者冇留意而安裝。

例如：

• chalk-tempalte 模仿 chalk-template
• axois-utils 模仿 axios 相關套件

喺 JavaScript 生態入面，依賴套件通常係自動安裝：

• npm install

• CI/CD pipeline build
• dependency 自動解析

只要其中一個依賴被污染，就有機會喺安裝階段執行惡意程式。

Shai‑Hulud 惡意程式可以做到乜？

Shai‑Hulud 唔只係普通惡意 npm 套件，而係一個 可以自我傳播嘅供應鏈 worm。

研究人員指出佢具備以下能力：

• 竊取開發者電腦同 CI/CD runner 嘅憑證
• 收集 AWS、GCP、Azure 等雲端 token
• 將敏感資料傳送到攻擊者控制或公開嘅 GitHub repository
• 如果偷到 npm maintainer token，可以自動發佈惡意版本到其他套件

換句話講：

一旦某個開發環境被感染，惡意程式可能會自動感染 所有該 maintainer 能發佈嘅 npm 套件。

呢個正正係 worm 式攻擊最危險嘅地方。

點解呢件事被視為供應鏈攻擊重大升級？

Shai‑Hulud 本身已經非常危險，但兩個因素令風險大幅升級。

第一：攻擊框架被公開

原始碼公開後，Shai‑Hulud 由單一攻擊活動變成一個任何人都可以使用嘅攻擊工具。

第二：黑客比賽提供誘因

BreachForums 比賽為攻擊者提供金錢同名聲誘因，鼓勵更多人嘗試入侵開源套件。

結果係：

原本一個黑客組織嘅攻擊，變成 多個獨立攻擊者同時運作嘅生態系統威脅。

對整個開源生態嘅警示

Shai‑Hulud 反映一個愈來愈明顯嘅趨勢：

攻擊者開始將目標由最終用戶系統，轉向 軟件開發基礎設施本身。

包括：

• 套件註冊庫（npm、PyPI）
• CI/CD pipeline
• release workflow
• maintainer 憑證

一旦惡意套件進入供應鏈：

• 安裝時就會執行惡意程式
• build 系統可能外洩 secrets
• 所有依賴該套件嘅項目都有可能受影響

Shai‑Hulud 原始碼公開後迅速出現大量模仿惡意套件，正好證明：

當攻擊工具變成公開資源，供應鏈攻擊可以極速擴散。