Shai-Hulud 2.0 Saldırısı NPM Ekosistemini Yeni Bir Krizle Karşı Karşıya Bıraktı
Güvenlik araştırmacıları Shai-Hulud 2.0 saldırısının NPM ekosisteminde geniş çaplı bir hasara yol açtığını doğruladı. Son saldırı binlerce depoda ham geliştirici bilgisini ortaya çıkardı. Sektör bu olayın tedarik zinciri güvenliğini nasıl etkileyeceğini tartışıyor.
Saldırı Yayılımı Geliştirici Ekosistemini Zorladı
Uzmanlar Shai-Hulud 2.0 saldırısının 800’den fazla paketi etkilediğini açıkladı. Kötücül yazılım çok sayıda sürüme yayıldı. İncelemeler saldırının 30 bin GitHub deposuna sızdırılmış ham veriler bıraktığını gösterdi. Çalışmalarda yaklaşık 400 bin ham sır tespit edildi. TruffleHog doğrulaması 10 bin geçerli bilgiyi ortaya çıkardı.
Wiz ekibi NPM güvenliği ile ilgili önemli sonuçlar paylaştı. Ekip sızdırılan jetonların yüzde 60’ından fazlasının hâlen geçerli olduğunu belirledi. İnceleme paketlerin büyük kısmında GitHub kullanıcı verileri, ortam bilgileri ve CI/CD yapılarına ilişkin ayrıntılar bulunduğunu ortaya çıkardı. Araştırmacılar 400 depoda GitHub Actions sırlarının da yer aldığını tespit etti. Kayıtlarda Linux sistemlerinde yoğun bir bulaşma görüldü. Analiz CI/CD platformlarında en çok GitHub Actions kullanımının etkilendiğini gösterdi.
Uzmanlar saldırının self-propagating bir yapıya sahip olduğunu belirtti. Araştırmacılar yüklemenin preinstall aşamasında tetiklendiğini açıkladı. Yüklenen kod belirli koşullar sağlandığında kullanıcı dizinini silen yıkıcı bir işlem içerdi. Güvenlik ekipleri saldırının büyük bölümünün container ortamlarında gerçekleştiğini ifade etti. İncelemelerde en yoğun bulaşmanın @postman/tunnel-agent ve @asyncapi/specs paketlerinde yaşandığı belirlendi.
Wiz araştırmacıları Shai-Hulud operatörlerinin yeni yöntemler geliştireceğini değerlendiriyor. Ekip saldırı dalgalarının devam edeceğini öngörüyor. Yayılan binlerce erişim bilgisinin ilerleyen süreçte hedefli saldırılar için kullanılabileceği belirtiliyor. Güvenlik uzmanları geliştiricilere jetonlarını yenileme, ortamlarını temizleme ve bağımlılıklarını dikkatle gözden geçirme çağrısı yapıyor.
