400’den Fazla NPM Paketi Shai Hulud Kötücül Yazılımından Potansiyel Tehlike Altında: Ethereum ENS Araçlarını Etkileyebilir

• 400’den fazla NPM paketi enfekte oldu: Haftada on binlerce indirme alan popüler kütüphaneleri içeriyor; çeşitli sektörlerdeki geliştirici araçlarını etkiliyor.

• En az 10 kripto paketi ele geçirildi: Çoğunlukla ENS ile ilgili, örneğin content-hash ve address-encoder gibi; Ethereum adreslerini insan tarafından okunabilir hale getirmek için kullanılan paketler.

• 25.000’den fazla depo ile daha geniş etki: Siber güvenlik firması Wiz’e göre 25.000’den fazla etkilenen depo var ve her 30 dakikada 1.000 yeni ekleniyor; acil taramalar öneriliyor.

ENS kütüphaneleri gibi kripto paketlerini ele geçiren Shai Hulud NPM kötücül yazılım saldırısını keşfedin. Etkilenen araçları, riskleri ve geliştirme ortamınızı bugün güvence altına almak için onarım adımlarını öğrenin.

NPM Paketlerine Yönelik Shai Hulud Kötücül Yazılım Saldırısı Nedir?

Shai Hulud kötücül yazılım saldırısı, NPM kütüphanelerini hedef alan önemli bir JavaScript tedarik zinciri ihlalini temsil ediyor; siber güvenlik araştırmalarına göre 400’den fazla paketi enfekte etti. Bu kendi kendini çoğaltan solucan, geliştirici altyapısında özerk olarak yayılıyor ve kripto cüzdan anahtarları dahil kimlik bilgilerini çalıyor. Aikido Security’den Charlie Eriksen’e göre saldırı doğrulandı ve yanlış pozitifler yok; ölçeği vurgulanıyor, zira Eylül başında 50 milyon dolarlık kripto varlık hırsızlığına yol açan önceki bir NPM olayından sonra ortaya çıktı.

Shai Hulud Kötücül Yazılımından Hangi Kripto Paketleri Etkilendi?

Shai Hulud kötücül yazılımı, özellikle en az 10 kripto para ile ilgili NPM paketini etkiledi; bunların neredeyse hepsi Ethereum adreslerini insan tarafından okunabilir isimlere eşleyen bir protokol olan Ethereum Name Service (ENS) ile bağlantılı. Etkilenen ana paketler arasında, haftada yaklaşık 36.000 indirme alan ve 91 diğer yazılım paketinin bağımlılığı olan content-hash; haftada 37.500’den fazla indirme alan address-encoder; ve haftada 30.000’i aşan ensjs bulunuyor. Diğer ENS kütüphaneleri arasında haftada 1.750 indirme alan ens-validation, 12.650 indirme alan ethereum-ens ve yaklaşık 3.100 indirme alan ens-contracts yer alıyor. ENS dışı bir kripto paketi olan crypto-addr-codec de kurban oldu ve haftada neredeyse 35.000 indirme kaydediyor. Bu paketler, özellikle Ethereum ekosisteminde adres yönetimi ve doğrulaması için blockchain geliştirme açısından kritik öneme sahip. Eriksen, yaygın kullanılan araçlardaki riski vurgulamak için ENS ekibini sosyal medya üzerinden doğrudan bilgilendirdi. Kripto dışında, saldırı Zapier otomasyon platformundan paketleri de yakaladı; bunlardan biri haftada 40.000’den fazla indirme alıyor. Eriksen bir paylaşımında, bazı enfekte paketlerin haftada 70.000 indirmeye ulaştığını ve bir diğerinin 1,5 milyonu aştığını belirtti; bu saldırının geniş kapsamını gösteriyor. “Bu yeni Shai Hulud saldırısının kapsamı açıkçası devasa; tümünü doğrulamak için hala kuyrukta çalışıyoruz,” dedi Eriksen. Siber güvenlik firması Wiz araştırmacıları, yaklaşık 350 benzersiz kullanıcıya ait 25.000’den fazla etkilenen depo gözlemledi; son saatlerde her 30 dakikada tutarlı olarak 1.000 yeni depo ekleniyor. NPM’ye dayalı herhangi bir ortam için acil inceleme ve onarım öneriyorlar; çünkü kötücül yazılım genel amaçlı bir kimlik bilgisi hırsızı olarak çalışıyor ve enfekte kurulumlarda API anahtarları veya cüzdan bilgileri gibi sırları hedefliyor. Bu, sadece kripto hırsızlığına odaklanan önceki NPM saldırılarının aksine; Shai Hulud’un özerk yayılması, çeşitli geliştirici iş akışlarında tehdidi artırıyor. Amazon Web Services, solucunun en büyük raporlanan NPM kripto soygunundan sadece bir hafta sonra ortaya çıktığı ilgili bir olayı daha önce belgeledi. Saldırının kalıcılığı, denetimsiz bağımlılıkların kötücül yazılımı hızla yayabileceği açık kaynak tedarik zincirindeki güvenlik açıklarını vurguluyor. Geliştiriciler, NPM kullanımını denetlemeli, şüpheli paketleri kaldırmalı ve maruziyeti azaltmak için güvenlik tarama araçları uygulamalı. Henüz ENS kullanıcılarından doğrudan varlık hırsızlığı doğrulanmasa da, kimlik bilgisi ihlali potansiyeli bu kütüphanelere dayalı Web3 projeleri için ciddi riskler oluşturuyor.

Kaynak: Charlie Eriksen

Sıkça Sorulan Sorular

Shai Hulud Kötücül Yazılımı NPM Ekosistemlerinde Nasıl Yayılır?

Shai Hulud kötücül yazılımı, NPM kütüphanelerinde kendi kendini çoğaltan bir solucan olarak özerk yayılır; geliştirici ortamlarında kurulum veya güncellemeler sırasında paketleri enfekte eder. JavaScript projelerini hedef alarak, bağımlı depolara yayılan kötü amaçlı kod gömerek ortam değişkenleri veya sırlar gibi kimlik bilgilerini kullanıcı etkileşimi olmadan çalar. Yayılmayı durdurmak için acil paket denetimleri ve bağımlılık kaldırmaları şarttır; Aikido Security araştırması tarafından doğrulandı.

Kripto Projeleriniz Etkilenen NPM Paketlerini Kullanıyorsa Geliştiriciler Ne Yapmalı?

Eğer kripto projeleriniz ENS kütüphaneleri gibi etkilenen NPM paketlerine dayanıyorsa, Aikido Security veya Wiz gibi firmaların araçlarıyla kod tabanınızı enfeksiyon için tarayın. Content-hash veya crypto-addr-codec gibi ele geçirilen bağımlılıkları kaldırın ve cüzdan anahtarları dahil açığa çıkan kimlik bilgilerini yeniden oluşturun. Olağandışı aktiviteleri izleyin ve Ethereum veya blockchain geliştirme kurulumunuzda güvenliği yeniden sağlamak için doğrulanmış sürümlere güncelleyin.

Ana Noktalar

• Enfeksiyonun Dev Ölçeği: Wiz araştırmasına göre 400’den fazla NPM paketi ele geçirildi; 25.000 depo etkilendi ve her 30 dakikada 1.000 yenisi ekleniyor; kripto ve genel geliştirici araçlarını kapsıyor.
• Kripto Özel Riskler: En az 10 paket ENS ile bağlantılı; address-encoder gibi haftada 37.500 kullanıcıya sahip yüksek indirmeli kütüphaneler, blockchain varlıklarını açığa çıkarabilecek kimlik bilgisi hırsızlığına karşı hassas.
• Acil Eylem Gerekli: Geliştiriciler NPM bağımlılıklarını hemen denetlemeli, enfekte paketleri kaldırmalı ve Shai Hulud kötücül yazılımının özerk yayılmasını önlemek için sürekli güvenlik taramaları uygulamalı.

Sonuç

NPM paketlerine yönelik Shai Hulud kötücül yazılım saldırısı, JavaScript tedarik zincirlerinin kırılganlığını vurguluyor; özellikle kripto paketleri gibi Ethereum Name Service ekosistemindekiler için. Yüzlerce kütüphane enfekte ve kimlik bilgileri risk altında, potansiyel cüzdan anahtarları dahil; bu olay blockchain alanında geliştiricilerden ve projelerden artan dikkat gerektiriyor. Siber güvenlik tehditleri evrilirken, denetimler ve güvenli uygulamalarla proaktif olmak, dijital varlıkları ve altyapıyı korumak için kritik olacak.