Исходный код вредоносного червя Shai-Hulud, устроившего массовую атаку на репозитории npm и PyPI, выложили на GitHub с открытой лицензией MIT. Злоумышленники из группировки TeamPCP скомпрометировали несколько крупных проектов, включая TanStack и Mistral AI, внедрив в них стилер для кражи токенов и ключей доступа.

Атака затронула сотни пакетов в реестрах JavaScript и Python, а после утечки данных хакеры выставили на продажу внутренние репозитории Mistral AI. Публикация кода червя на GitHub означает, что теперь любой желающий может изучить механику атаки и, что более тревожно, адаптировать её для собственных целей.

Разработчикам, использующим затронутые библиотеки, следует немедленно проверить свои зависимости и отозвать скомпрометированные секреты. Исходники Shai-Hulud теперь находятся в открытом доступе, что значительно упрощает жизнь как исследователям безопасности, так и новым злоумышленникам.