SlowMist检测到高危npm蠕虫“MiniShai-Hulud”可窃取CI/CD密钥及加密钱包信息

据区块链安全机构SlowMist(@SlowMist_Team)旗下威胁监控系统MistEye监测，一款名为“MiniShai-Hulud”的高度复杂npm蠕虫正通过TanStack、UiPath、DraftLab等知名开发者项目传播。攻击者劫持GitHub凭证，发布伪装成合法更新的恶意软件包，并在其中植入隐藏脚本router_init.js，在GitHubActions等CI/CD环境中静默运行，专门窃取CI/CD密钥、云基础设施密钥及加密货币钱包信息，并借助GitHub自身基础设施进行数据外传。SlowMist已向客户同步相关威胁情报(IOC)，建议使用受影响软件包的项目立即排查CI/CD管道中是否存在router_init.js文件，轮换所有已暴露的GitHub、云服务及加密货币凭证，并持续监控开发环境中的异常后台活动。