SlowMist avert que l'attaque de la chaîne d'approvisionnement de Shai-Hulud 3.0 est de retour

Source : CryptoNewsNet Titre original : SlowMist avertit que l’attaque de la chaîne d’approvisionnement Shai-Hulud 3.0 est de retour Lien original : La société de cybersécurité SlowMist a lancé un nouvel avertissement après avoir détecté le retour de l’attaque de la chaîne d’approvisionnement Shai-Hulud, désormais désignée comme version 3.0. L’alerte a été donnée par le responsable de la sécurité de l’information de SlowMist, connu sous le nom de 23pds, qui a exhorté les équipes et plateformes Web3 à renforcer immédiatement leurs défenses. Selon l’avertissement, la dernière variante cible l’écosystème NPM, un gestionnaire de packages largement utilisé dans le développement logiciel moderne.

Les attaques de la chaîne d’approvisionnement de ce type permettent à un code malveillant de se propager via des bibliothèques open-source de confiance, souvent sans que les développeurs s’en rendent compte. En conséquence, même de petites infections peuvent rapidement s’étendre à plusieurs projets. SlowMist a noté que des incidents antérieurs, dont une fuite de clé API liée à Trust Wallet, pourraient provenir d’une version antérieure de Shai-Hulud. La réapparition du malware soulève des inquiétudes quant au fait que les attaquants affinent et redéploient des techniques éprouvées.

Qu’est-ce qui différencie Shai-Hulud 3.0

Les chercheurs en sécurité indiquent que Shai-Hulud 3.0 présente des changements techniques clairs par rapport aux versions précédentes. Selon une analyse d’indépendants, le malware utilise désormais des noms de fichiers différents, des structures de charges utiles modifiées et une compatibilité améliorée entre les systèmes d’exploitation. La nouvelle souche aurait également supprimé un « interrupteur d’arrêt d’urgence » précédent, une fonctionnalité pouvant désactiver le malware dans certaines conditions. Bien que cette suppression réduise certains risques, elle laisse aussi penser que les attaquants simplifient l’exécution pour éviter la détection.

Les chercheurs ont aussi observé que le malware semble être obfusqué à partir du code source original plutôt que copié directement. Ce détail suggère un accès à des matériaux d’attaque antérieurs et indique une menace plus sophistiquée. Les premières constatations montrent une diffusion limitée jusqu’à présent, ce qui laisse penser que les attaquants pourraient encore tester la charge utile.

Les chercheurs enquêtent sur les packages NPM actifs

Des chercheurs en sécurité indépendants ont confirmé que leurs équipes enquêtent activement sur cette nouvelle souche. Selon des divulgations publiques, le malware a été détecté dans un package NPM spécifique, ce qui a déclenché une revue approfondie des dépendances associées. L’enquête montre que le malware tente d’extraire des variables d’environnement, des identifiants cloud et des fichiers secrets, puis télécharge ces données vers des dépôts contrôlés par l’attaquant. Ces techniques sont cohérentes avec les attaques Shai-Hulud antérieures, mais avec un séquençage et une gestion des erreurs plus affinés. À l’heure actuelle, les chercheurs affirment qu’il n’existe aucune preuve de compromission à grande échelle, mais ils avertissent que les attaques de la chaîne d’approvisionnement peuvent s’étendre rapidement une fois que les attaquants ont confirmé la stabilité.

L’industrie incitée à renforcer la sécurité des dépendances

SlowMist a conseillé aux équipes de projets d’auditer leurs dépendances, de verrouiller les versions des packages et de surveiller tout comportement réseau anormal. Les développeurs sont également encouragés à revoir leurs pipelines de build et à limiter l’accès aux identifiants sensibles. La société a insisté sur le fait que les menaces liées à la chaîne d’approvisionnement restent l’un des risques les plus sous-estimés dans Web3 et les logiciels open-source. Même les plateformes bien sécurisées peuvent devenir vulnérables via des bibliothèques tierces. Alors que les enquêtes se poursuivent, les experts en sécurité recommandent la prudence plutôt que la panique, mais ils conviennent que Shai-Hulud 3.0 sert de rappel que les chaînes d’approvisionnement logiciel restent une cible de grande valeur.