Question 1

미니 샤이훌루드란 무엇인가요?

Accepted Answer

Mini Shai-Hulud는 TeamPCP라는 금전적 동기를 가진 그룹이 유포하는 자가 복제 악성코드 캠페인으로, 손상된 npm 패키지를 통해 확산되며 개발자dent증명을 탈취하여 합법적인 관리자dent으로 악성 패키지 버전을 추가로 배포합니다.

Question 2

어떤 npm 패키지가 영향을 받았나요?

Accepted Answer

SafeDep과 Socket Research에 따르면 5월 19일 발생한 공격으로 npm 계정 "atool"과 관련된 317개 패키지와 637개 버전이 감염되었으며, 여기에는 echarts-for-react(주간 약 110만 다운로드), Alibaba의 @antv 데이터 시각화 도구 모음, timeago.js 및 size-sensor가 포함됩니다.

Question 3

개발자가 문제가 발생한 패키지를 설치했을 경우 어떻게 해야 할까요?

Accepted Answer

보안 연구원들은 해당 머신이나 CI 실행기가 완전히 손상된 것으로 간주하고 모든dent증명(AWS, GitHub, npm, SSH, 데이터베이스)을 교체하고, 2단계 인증을 활성화하고, 캠페인의 명명 패턴과 일치하는 승인되지 않은 저장소가 있는지 GitHub를 감사하고, `.vscode/tasks.json` 및 `.claude/settings.json`과 같은 개발자 도구 구성 파일에서 영구적인 백도어를 제거할 것을 권장합니다.

미니 샤이훌루드

미니 샤이훌루드 웜이 탈취된 계정 하나를 이용해 30분도 안 되어 323개의 npm 패키지를 탈취했습니다

명확한 한 가지 요약.
매일,

미니 샤이훌루드

미니 샤이훌루드 웜이 탈취된 계정 하나를 이용해 30분도 안 되어 323개의 npm 패키지를 탈취했습니다

명확한 한 가지 요약.매일,

명확한 한 가지 요약.
매일,