TL; DR
Shai-Hulud 3.0 guhertoya herî dawî ya malwareya npm ya shai-hulud e. kurmê zincîra dabînkirinê yê xwe-belavbûyî pakêtên npm-ê ji bo dizîna bawernameyan, belavkirina otomatîkî û xerakirina wan bi îstismarkirinê bikar tînin CI/CD jîngeh. Berevajî pêlên berê, Shai-Hulud 3.0 mantiqa belavbûna xwe baştir dike, pirtûkxaneyên pêşiyê yên populer hedef digire, û enfeksiyonê bi rêya îstismara nîşanekan ji hêla parastvanan ve lez dike.
Di encamê de, ev malwareya shai-hulud careke din îspat dike ku êrîşên zincîra dabînkirinê ya npm ya nûjen êdî ne li ser sifir-rojan, lê li ser otomasyonê, îstismara baweriyê û herikînên xebatê yên pêşdebiran ve girêdayî ne.
Shai-Hulud 3.0 çi ye?
Shai-Hulud 3.0 pêla sêyemîn a piştrastkirî ya kampanyaya malware ya npm ya shai-hulud e, ku piştî kurmika Shai-Hulud a orîjînal û belavbûna Shai-Hulud 2.0 a di asta mezin de ye.
Lêbelê, ev guhertoyek îstîsnayek bi tevahî nû nade nasîn. Di şûna wê de, ew karîgerî, nepenî û hedefgirtinê baştir dike. Bi gotineke din, Shai-Hulud 3.0 modela êrîşa zincîra dabînkirinê çêtir dike li şûna ku wê ji nû ve îcad bike.
Ya herî girîng, malware wekî kurmek dixebite, ne wekî pakêtek zirardar a yekcarî.
Çima Shai-Hulud 3.0 ji bo ewlehiya npm girîng e
Di nihêrîna pêşîn de, Shai-Hulud 3.0 dibe ku wekî "tenê pakêtek npm-ya xerabkar" xuya bike. Lêbelê, ev texmîn tam sedema serkeftina vê kampanyayê ye.
Ji ber ku ekosîstemên npm pir girêdayî van in:
- baweriya nepenî
- sazkirinên otomatîk
- bawernameyên parastvan
- CI/CD pipelines
yek tokenek tawanbar dikare bi lez û bez bibe sedema belavbûnek malware ya zincîra dabînkirina npm ya tevahî.
Di encamê de, malwareya shai-hulud hewceyî îstismarê nîne. Ew karên normal dike çek.
Vektora Êrîşa Shai-Hulud 3.0: Malwareya npm Çawa Belav Dibe
Vegirtina Destpêkê bi rêya Pakêta npm ya Xerabkar
Malwareya shai-hulud npm bi rêya pakêtên trojanîzekirî yên ku di bin hesabên parastvan ên rewa an jî xeternak de hatine weşandin, dikeve ekosîstemê.
Di pêla Shai-Hulud 3.0 de, lêkolîneran enfeksiyonê bi rêya girêdayîbûnên populer, di nav de pakêtên frontend-rêberkirî yên wekî:
Ji ber ku ev pakêt di grafîkên girêdayîbûnê de bilind cih digirin, sazkirinek yekane bi lez li seranserê projeyan belav dibe.
Berhevkirina Bawernameyan û Belavbûna Kurmikan
Piştî sazkirinê, Shai-Hulud 3.0 di dema ... de skrîptên çerxa jiyanê yên zirardar bicîh tîne. install or postinstall.
Di vê qonaxê de, malware:
- pelên herêmî û guherbarên jîngehê dişopîne
- nîşaneyên npm û bawernameyên GitHub derdixe
- depo û pakêtên gihîştî destnîşan dike
Ji ber vê yekê, enfeksiyon di cih de ji lihevkirina herêmî ber belavbûna li seranserê ekosîstemê.
Ji Nû Ve Weşandina Otomatîk Li Seranserê Portfoliyoyên Parastvan
Piştî berhevkirina nasnameyên destûrnameyê, malwareya npm ya shai-hulud bi awayekî bernamekirî hemû pakêtên ku yên xwediyê wan parastvanê tahrîbkirî ne rêz dike.
Paşê, ew:
- koda xerabkar dixe nav guhertoyên nû
- wan guhertoyan bixweber ji nû ve çap dike
- her qurbaniyek vediguherîne xalek belavkirinê ya nû
Di encamê da, yek nîşanek dizî dikare di nav çend demjimêran de bi dehan an sedan pakêtên npm vegirtî bike.
Shai-Hulud 3.0 li dijî Pêlên Berê
Di Shai-Hulud 3.0 de çi guherî?
Her çend mekanîkên bingehîn nas bimînin jî, Şaî-Hulud 3.0 çend pêşketinên girîng pêşkêş dike.
Ya herî berbiçav:
- mantiqa belavbûna bileztir
- avahiya barkêşiya paqijtir
- tevlihevkirineke çêtir bi nûvekirinên pakêtên rewa re
- li gorî Shai-Hulud dengê kêmtir 2.0
Di encamê de, tespîtkirina ku tenê li ser navûdeng an CVE-yan ava dibe bêbandor dibe.
| aspect | Şaî-Hulud 2.0 | Şaî-Hulud 3.0 |
|---|---|---|
| Vektorê Destpêkê yê Înfeksiyonê | Pakêtên npm yên xerabkar bi skrîptên çerxa jiyanê yên pêş-sazkirinê | Pakêtên npm yên xerabkar pirtûkxaneyên dîtbarî-bilind ên pêbawer û rêyên nûvekirinê îstismar dikin |
| armanca bingehîn | ekosîstema npm û CI/CD pipelines | Ekosîstema npm bi balkişandina ser makîneyên pêşdebiran û xerîdarên jêrîn |
| Mekanîzmaya Belavbûnê | Dizîna nasnameyê û dû re ji nû ve weşandina otomatîkî ya pakêtan | Ji nû ve bikaranîna bawernameyê û her weha îstismara baweriya girêdayîbûnê ji bo berfirehkirina gihîştinê zûtir |
| Zêdexwarina Demê Xebitandinê | Sazkirina di cih de ya Bun runtime | Ji nû ve bikaranîna rêyên xebitandinê yên Node.js yên heyî û rêyên pêkanîna pêbawer |
| CI/CD Nebaşkaranî | Herikînên kar ên Çalakiyên GitHub ên Veşartî û bezvanên xwe-mazûvankirî | Kêmkirin CI/CD deng, giraniyek bêtir li ser pêkanîna dizî ya asta pakêtê |
| Reftara Bargiraniyê | Barên JavaScript-ê yên mezin û şaş û skankirina jîngehê | Barkêşên piçûktir û hedefgirtîtir ên ku li ser domdarî û belavbûnê disekinin |
| Armanckirina Bawernameyan | Nîşaneyên GitHub, nîşaneyên npm, bawernameyên ewr, razên CI | Hedefên bawernameyê yên heman, bi ji nû ve bikaranîna zûtir û derxistina kêmtir xuya |
| Dengê Operasyonê | Pir bi deng: afirandina depoyek girseyî, derzîkirina herikîna kar, barkirinên girseyî | Dengê kêmtir: berhemên dîtbar kêmtir, zehmettir e ku bi nirxandina destî werin dîtin |
| Bandora bandor | Mezin lê ji ber pîvan û berhemên neqişandî tê dîtin | Ji ber nepenî û îstismara pakêtên pêbawer, potansiyel mezintir e |
| Pêşbaziya Parastinê | Rawestandin CI/CD îstismar û derketina bawernameyê | Tesbîtkirina tevgerên xerabkar di nav pakêtên din ên rewa de |
Çima Ev Hîn jî Eynî Kurm e
Tevî wan guhertinan jî, Shai-Hulud 3.0 hîn jî heman pola kurmê zincîra dabînkirina npm ye.
Ew girêdayî ye:
- ji nû ve bikaranîna bawernameyê
- ji nû ve weşandina otomatîk
- baweriya girêdayîbûnê
- CI/CD birêverbirî
Ji ber vê yekê, her hawîrdorek ku pakêtên npm bêyî kontrolên tevgerî saz dike, eşkere dimîne.
Nîşaneyên Lihevhatinê
Tîmên ewlehiyê yên ku malwareya shai-hulud lêkolîn dikin divê li nîşanên jêrîn bigerin:
- kêmasiyên guhertoya pakêtê yên nediyar
- skrîptên çerxa jiyanê bê sedem hatine zêdekirin
- blobên JavaScript-ê yên şaşbûyî
- daxwazên tora derketî di dema sazkirinê de
- npm an jî GitHub nîşanekan ku di dema sazkirinê de hatine gihîştin
- CI/CD karên ku piştî nûvekirinên girêdayîbûnê bi awayekî neçaverêkirî tevdigerin
Girîng e ku yek ji van jî ji bo hebûna CVE-yê hewce nake.
Çima Amûrên Ewlehiyê yên npm yên Kevneşopî Shai-Hulud 3.0 Bêpar in
Tesbîtkirina li ser bingeha CVE têk diçe
Ji ber ku Shai-Hulud 3.0 karên rewa bi awayekî nebaş bikar tîne, skanerên ku tenê li ser qelsiyên naskirî disekinin tiştekî xelet nabînin.
Heye:
- fonksiyoneke xeternak tune
- API-ya ne ewle tune ye
- gendeliya bîranînê tune ye
Di şûna wê de, niyeta xerabkar di JavaScript-a normal de hatiye çandin.
SBOM Dîtin têrê nake
Bi heman awayî, SBOMs dikare ji te re vebêje çi tu xwe dispêrî, lê ne di dema sazkirinê de çi dike.
Di encamê de, dîtin bêyî sepandinê kurmê zincîra dabînkirinê narawestîne.
Çawa Xygeni Êrîşên Zincîra Dabînkirinê ya Shai-Hulud 3.0 npm Pêşîlê Digire
Ev tam cihê girîngiya mîmariya Xygeni ye.
Hişyariya Zû ya Malware (MEW): Malwareya npm di Dema Weşanê de Rawestîne
Hişyariya Zû ya Malware ya Xygeni (MEW) pakêtên npm-ê yên nû hatine weşandin bi berdewamî di wextê rast de dişopîne.
MEW tespît dike:
- barkêşên tevlihevkirî
- skrîptên çerxa jiyanê yên gumanbar
- tevgera berhevkirina bawernameyan
- nivîsandina pergala pelan a neasayî
- çalakiya torê ya nediyar
Ya herî girîng, MEW dikare avakirinan bixweber asteng bike, û rê li ber ketina malware ya npm ya shai-hulud bigire. CI/CD.
Guardrails: Reftara Girêdayîbûna Ewle bicîh bîne
Xygeni Guardrails polîtîkayên hişk li hundur bicîh bînin pipelines.
Ew:
- pakêtên npm yên xerabkar an gumanbar asteng bikin
- rê li ber pêkanîna skrîptên sazkirinê yên veşartî bigire
- dakêşanên dema xebitandinê di dema avakirinê de rawestîne
- yekparçeyiya pelê kilîtkirinê bicîh bîne
Wekî encam, wê pipeline berî ku kurm pêk were radiweste.
CI/CD Ewlehî: Parastin Pipelines ji Îstismarkirinê
Ji ber ku Shai-Hulud 3.0 pir caran diguhere nav CI/CD, Çavdêrên Xygeni pipelines ji bo:
- guhertinên bê destûr ên li ser karê
- qalibên darvekirinê yên anormal
- bikaranîna nerast a destûrê
- derzîkirina herikîna kar a girêdayî-çalakkirî
Eger reftarên xeternak xuya bibin, Xygeni asteng dike pipeline yekser, tevgera alî qut kir.
Parastina Veşartî: Radyusa Teqînê Kêm Bike
Ji ber ku malwareya shai-hulud bi awayekî êrîşkar agahiyên pêbaweriyê didize, Xygeni her wiha li ser sirran disekine.
Xygeni:
- razên eşkerekirî li seranserê wê kifş dike SDLC
- bawernameyên xetereya bilind bixweber dizivirîne
- pratîkên tokenên ewletir bicîh tîne
Ji ber vê yekê, her çend malware bixebite jî, razên dizî zû nirxê xwe winda dikin.
Çima Shai-Hulud 3.0 Trendeke Demdirêj piştrast dike
Di dawiyê de, Shai-Hulud 3.0 rastiyek berfirehtir piştrast dike.
Êrîşên zincîra dabînkirinê ya npm ya nûjen:
- bixweber belav dibe
- ji nirxandina mirovan zûtir tevbigere
- baweriyê îstismar bike, ne lawaziyan
- armanc pipelines, ne tenê kod
Ji ber vê yekê, parastina li dijî malwareya shai-hulud npm hewceyê tesbît û bicîhanîna tevgerî ye, ne tenê şopandin.
Nîşeyên Dawî: Çima Shai-Hulud 3.0 Hîn jî Girîng e
Her çend Shai-Hulud 3.0 îstîsnayek nû ya balkêş pêşkêş nake jî, ew modelek êrîşê ya gihîştî, dubarekirî û pîvanbar temsîl dike.
Bi gotineke din, ev dê ne pêla dawî be.
Tîmên ku xwe dispêrin ewlehiya bertek nîşan didin dê berdewam bikin li dû enfeksiyonan bikevin. Tîmên ku tevgerên xerabkar zû asteng dikin dê kurmê bi tevahî rawestînin.
Ew cûdahî ye.
