Context de l'amenaça





Nivell d'alerta : 5 Crítica



Àmbit: Transversal

Motivació: Econòmica

Inici de l'activitat: novembre de 2025

Rellevància geogràfica: Global

Campanyes actives: Sí



Informació rellevant sobre amenaces

• Descripció

La campanya Shai Hulud, un atac que va aprofitar els comptes de mantenidors de projectes compromesos per inserir codi maliciós en paquets npm, s'ha reactivat amb una nova ofensiva significativa contra la cadena de subministrament de l'ecosistema JavaScript. Segons els informes més recents, els actors han iniciat una nova onada d'infeccions dirigides a paquets npm amb l'objectiu de comprometre les integracions i els repositoris de projectes allotjats a GitHub, a una escala més gran que la campanya original detectada a finals de l'estiu del 2025.

Els nous indicis suggereixen que els atacants han aconseguit comprometre i injectar codi maliciós en uns 500 paquets npm amb més de 132 milions de descàrregues mensuals totals , utilitzant versions manipulades per robar secrets, credencials i claus d'accés vinculades a entorns de desenvolupament i CI/CD. Entre els objectius destacats hi ha components utilitzats en entorns a gran escala, com ara projectes vinculats a Zapier, ENS Domains i Postman , cosa que confirma que la campanya està evolucionant i augmentant el seu nivell d'impacte operatiu.

El codi maliciós desplegat en aquesta nova onada continua aprofitant els scripts que s'executen durant els processos d'instal·lació o execució, i estableix mecanismes d'exfiltració que envien secrets robats a la infraestructura controlada pels atacants. Les dades robades inclouen tokens de GitHub, claus SSH, variables d'entorn, secrets de configuració, credencials de servei al núvol i qualsevol altra informació que pugui facilitar moviments laterals o compromisos addicionals.

En paral·lel, l'actor utilitza repositoris compromesos per implementar fluxos de treball de GitHub Actions manipulats, automatitzant així la recopilació i l'enviament de secrets i mantenint la persistència fins que els mantenidors detecten l'activitat. Aquest ús d'automatització maliciosa evidencia una maduresa operativa creixent en comparació amb la campanya original.

Afectació

L'abast de la nova campanya és substancialment superior al registrat el setembre passat. Investigacions recents confirmen que aproximadament 500 paquets npm han estat alterats, molts dels quals tenen una alta dependència transitiva. Això implica que, a més d'un volum més elevat de paquets compromesos que en la campanya anterior, aquesta onada afecta components utilitzats en processos reals, incloent automatitzacions, integracions corporatives i eines de flux intern amb suport dels equips d'enginyeria. Com a resultat, el risc d'intervenció s'amplifica exponencialment en projectes que ni tan sols eren objectius directes.



Entre els ecosistemes afectats hi ha entorns de producció i integració contínua basats en GitHub, que afecten els fluxos de treball que utilitzen repositoris contaminats o dependències manipulades. Les infeccions confirmades en organitzacions com Zapier, ENS Domains i Postman destaquen que la campanya no es limita a paquets petits, sinó que afecta serveis i infraestructures àmpliament adoptats.



Malgrat els esforços de GitHub i npm per eliminar paquets i bloquejar comptes compromesos, la naturalesa autopropagadora de l'atac significa que la detecció completa continua i que encara no hi ha disponible un límit definitiu de l'impacte total.



• Pronòstic d'amenaça

Tot indica que l'actor continua actiu i amb capacitats en expansió. L'evidència actual mostra:



• Publicació repetida de versions malicioses mitjançant npm publish --force .

• Regeneració contínua de paquets compromesos fins i tot després que npm els elimini.

• Creació o manipulació de repositoris de GitHub per introduir fluxos de treball maliciosos capaços d'exfiltrar secrets i executar ordres des de l'entorn de desenvolupament.

• Tècniques refinades per evitar la detecció, incloent-hi una ofuscació més avançada i l'ús de serveis d'exfiltració temporals o generats dinàmicament.

• Enfocament ampliat a ecosistemes i empreses d'alt perfil, cosa que suggereix que l'actor podria estar prioritzant l'impacte estratègic i la captura massiva de credencials.



A la vista de la informació recopilada, és molt probable que en els propers mesos continuïn apareixent noves iteracions de la campanya, aprofitant vectors similars o evolucionats.



Recomanacions

Com a bona pràctica preventiva davant d'aquest tipus de campanyes, l'Agència de Ciberseguretat de Catalunya identifica que és prioritari implementar quarantenes de 60/90 dies per a actualitzacions de paquets NPM i en general a dependències de manera transversal. En un nombre elevat de campanyes d'aquest tipus trobem que amb una política de quarantena s'eviten un nombre elevat de campanyes d'aquest tipus. A més, donat l'impacte que podria tenir un atac d'aquestes característiques, també es recomana dur a terme les següents accions :



• Auditar i netejar les dependències de npm

• Reviseu tots els fitxers package.json, package-lock.json i SBOM per identificar les dependències directes i transitives.

• Elimineu o substituïu qualsevol paquet marcat com a maliciós o eliminat del registre npm.

• Revocar credencials de sistemes sensibles

• Revoca immediatament els tokens npm, els tokens d'accés personal de GitHub, les claus SSH i les claus del proveïdor de núvol que puguin haver estat exposades en màquines de desenvolupador o en pipelines de CI/CD.

• Torneu a emetre les noves credencials amb els privilegis mínims i activeu l'autenticació multifactor (MFA).

• Inspeccionar els repositoris de GitHub i els entorns de CI/CD

• Troba i elimina fluxos de treball inesperats o confirmacions sospitoses a les accions de GitHub.

• Comproveu la creació de repositoris públics recents als comptes de GitHub de la vostra organització.

• Enfortir els entorns de desenvolupament i de CI/CD

• Aplica la protecció de punts finals, el xifratge complet del disc i les actualitzacions de seguretat a totes les estacions de treball de desenvolupador (Linux/macOS).

• Restringeix les instal·lacions de npm de fonts no verificades i aplica privilegis mínims estrictes per als tokens de CI.

• Emmagatzemar tota la informació confidencial en gestors de secrets segurs en lloc d'utilitzar variables d'entorn.





Podeu trobar una llista dels paquets que s'han identificat com a modificats fins ara al fitxer .txt adjunt. Restem a la vostra disposició en cas que tingueu cap dubte o necessiteu ajuda en aquest sentit.