Shai-Hulud Hades tấn công biến thể mới trên PyPI, sử dụng Python để đánh cắp chứng chỉ qua chuỗi đa nền tảng Bun

ChainCatcher tin tức, theo thông báo từ Slow Fog, đã phát hiện biến thể mới Shai-Hulud Hades đang tấn công PyPI. Gói độc hại sẽ triển khai tệp .pth, tự động thực thi khi Python khởi động, và kiểm tra xem Bun có được cài đặt trên máy địa phương hay không; nếu chưa cài đặt, nó sẽ tải xuống tệp nhị phân Bun chính thức từ GitHub Releases, sau đó thực thi tải trọng JavaScript được làm mờ nhiều lớp, nhằm đánh cắp thông tin xác thực từ GitHub, npm, AWS và các dịch vụ đám mây.

Slow Fog cho biết, biến thể này sử dụng cùng một khóa công khai RSA và cơ sở hạ tầng như cuộc tấn công Shai-Hulud trước đó, và có khả năng mã hóa dữ liệu, duy trì, tiêm CI/CD và tiêm GitHub Actions.