피드로 돌아가기
Malware crew TeamPCP open-sources its Shai-Hulud worm on GitHub
The RegisterThe Register
Security

MIT License 기반 Open Source 전환을 통한 Shai-Hulud 웜의 전파력 극대화

Malware crew TeamPCP open-sources its Shai-Hulud worm on GitHub

2026년 5월 13일2분intermediate

AI 요약

Context

기존 Malware 유포 방식의 폐쇄적 구조에서 탈피하여 공격 도구의 범용적 확산을 꾀하는 전략적 변화 시도. npm 패키지 생태계의 신뢰 체계를 악용하여 Cloud 서비스 계정 정보를 탈취하는 구조적 취약점 존재.

Technical Solution

  • MIT License 채택을 통한 코드 재사용성 보장 및 변종 생성 진입장벽 제거
  • npm package infection을 통한 공급망 공격(Supply Chain Attack) 경로 확보
  • AWS, GCP, Azure, GitHub 등 다중 Cloud 환경의 Credential 추출 로직 구현
  • 탈취한 정보를 신규 GitHub Repository에 업로드하는 자동화된 데이터 유출 파이프라인 구축
  • 목표 달성 실패 시 로컬 환경을 파괴하는 Self-destructive vengeance 메커니즘 탑재
  • FreeBSD 지원 추가 등 커뮤니티 기반의 기능 확장(Pull Request) 구조 도입

실천 포인트

- Dependency Tree 내 신뢰할 수 없는 패키지 포함 여부 정기 점검 - Cloud Credential의 로컬 저장 금지 및 IAM Role 기반의 임시 권한 체계 도입 - CI/CD 파이프라인 내 소스 코드 무결성 검증 단계 추가 - 패키지 매니저의 Lock 파일 및 Hash 검증을 통한 의존성 고정

태그

#MIT License#Credential Theft#Worm#Supply Chain Attack#npm
원문 읽기