Shai‑Hulud 開源之後：點解 npm 供應鏈惡意套件突然暴增？

開源生態（例如 npm）一直建立喺「信任」之上：開發者每日都會安裝由陌生人維護嘅數千個套件。但 Shai‑Hulud 事件證明，呢種信任其實非常脆弱。

2026 年 5 月，黑客組織 TeamPCP 將 Shai‑Hulud npm 供應鏈 worm 嘅原始碼公開，仲鼓勵其他人使用。結果冇幾耐，npm 上面就開始出現一批模仿惡意套件，部分甚至直接複製原本嘅惡意程式框架。

呢件事令一個原本由單一團隊運作嘅攻擊行動，變成任何人都可以參與嘅攻擊工具。

原始碼公開：供應鏈攻擊變成「現成工具」

Shai‑Hulud 之前已經被用喺多次針對 npm 同其他開源生態嘅攻擊。不過情況喺 2026 年 5 月原始碼被公開之後急劇升級。

研究人員發現，疑似完整嘅 worm 框架被放上 GitHub，仲附帶說明文件教人點樣部署同運行。

安全研究人員指出，呢次公開其實等同提供咗一份「供應鏈攻擊藍圖」。

過去攻擊者如果想做類似攻擊，需要自己開發惡意程式或者反向分析原有攻擊；但而家只要下載原始碼，就可以直接改裝使用。

結果係：

• 攻擊門檻大幅降低
• 更多低技術門檻攻擊者可以參與
• 模仿攻擊可以非常快出現

BreachForums 黑客比賽：供應鏈攻擊被「遊戲化」

事情仲未完。

TeamPCP 同黑客論壇 BreachForums 仲推出一個公開比賽：

• 獎金：約 1000 美元 Monero
• 目標：用 Shai‑Hulud 入侵最多開源套件
• 評分方式：被入侵套件嘅下載量規模

即係話，如果攻擊者成功入侵一個下載量非常高嘅 npm 套件，就更容易贏。

呢種評分方式自然會推動攻擊者：

• 針對熱門開源套件
• 嘗試感染整條 dependency tree
• 同時發動多個攻擊

有研究員形容，呢個做法其實係將 供應鏈攻擊「gamify」（遊戲化），變成黑客社群之間嘅競賽。

模仿惡意 npm 套件即刻出現

原始碼公開後冇幾耐，安全研究人員就發現 npm 出現新一批可疑套件。

其中包括：

• chalk-tempalte
• @deadcode09284814/axios-util
• axois-utils
• color-style-utils

調查顯示：

• 至少一個套件係 未混淆嘅 Shai‑Hulud clone
• 其他套件包含資訊竊取 malware 或 botnet 功能

呢個速度說明一件事：

當攻擊框架公開之後，惡意套件可以喺幾日內大量出現。

Typosquatting：用拼寫陷阱騙開發者

好多惡意套件都利用一種叫 typosquatting 嘅技巧。

做法其實好簡單：

攻擊者發佈名稱幾乎一樣嘅套件，希望開發者因為打錯字或者冇留意而安裝。

例如：

• chalk-tempalte 模仿 chalk-template
• axois-utils 模仿 axios 相關套件

喺 JavaScript 生態入面，依賴套件通常係自動安裝：

• npm install

• CI/CD pipeline build
• dependency 自動解析

只要其中一個依賴被污染，就有機會喺安裝階段執行惡意程式。

Shai‑Hulud 惡意程式可以做到乜？

Shai‑Hulud 唔只係普通惡意 npm 套件，而係一個 可以自我傳播嘅供應鏈 worm。

研究人員指出佢具備以下能力：

• 竊取開發者電腦同 CI/CD runner 嘅憑證
• 收集 AWS、GCP、Azure 等雲端 token
• 將敏感資料傳送到攻擊者控制或公開嘅 GitHub repository
• 如果偷到 npm maintainer token，可以自動發佈惡意版本到其他套件

換句話講：

一旦某個開發環境被感染，惡意程式可能會自動感染 所有該 maintainer 能發佈嘅 npm 套件。

呢個正正係 worm 式攻擊最危險嘅地方。

點解呢件事被視為供應鏈攻擊重大升級？

Shai‑Hulud 本身已經非常危險，但兩個因素令風險大幅升級。

第一：攻擊框架被公開

原始碼公開後，Shai‑Hulud 由單一攻擊活動變成一個任何人都可以使用嘅攻擊工具。

第二：黑客比賽提供誘因

BreachForums 比賽為攻擊者提供金錢同名聲誘因，鼓勵更多人嘗試入侵開源套件。

結果係：

原本一個黑客組織嘅攻擊，變成 多個獨立攻擊者同時運作嘅生態系統威脅。

對整個開源生態嘅警示

Shai‑Hulud 反映一個愈來愈明顯嘅趨勢：

攻擊者開始將目標由最終用戶系統，轉向 軟件開發基礎設施本身。

包括：

• 套件註冊庫（npm、PyPI）
• CI/CD pipeline
• release workflow
• maintainer 憑證

一旦惡意套件進入供應鏈：

• 安裝時就會執行惡意程式
• build 系統可能外洩 secrets
• 所有依賴該套件嘅項目都有可能受影響

Shai‑Hulud 原始碼公開後迅速出現大量模仿惡意套件，正好證明：

當攻擊工具變成公開資源，供應鏈攻擊可以極速擴散。