S9043 Mini Shai-Hulud
malwareEnterprisePlattformenContainers · IaaS · Linux · macOS · SaaS · Windows
auch bekannt alsMini Shai-Hulud
Mini Shai-Hulud is a credential stealer and self-replicating supply chain worm, derived from Shai-Hulud, that has been used by TeamPCP to target Continuous Integration and Continuous Delivery/Deployment (CI/CD) workflows since at least 2026. Mini Shai-Hulud can compromise credentials across multiple cloud, container, and AI configuration file paths and can use stolen npm and GitHub OIDC tokens to spread to other packages maintained by the compromised user. Mini Shai-Hulud also has a targeted wiper component and has used multiple C2 and data exfiltration mechanisms.
genutzte Techniken (55)
ATT&CK-Techniken, die dies ermöglicht oder abbildet.
genutzt von Gruppen (1)
Zugehörige Bedrohungsgruppen.
Quelle
Wo diese Definition veröffentlicht ist.
Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan