慢雾：Ekologi npm muncul varian malware baru, telah menginfeksi 23 paket perangkat lunak dan 408 repositori GitHub.

吴说获悉，慢雾安全团队发布预警称，npm 生态系统中出现与被盗开发者账户 czirker 相关联的新型恶意软件变种（Shai-Hulud / Miasma / Hades）。攻击者通过预配置的 binding.gyp 文件在执行 npm install 过程中触发恶意代码。目前确认受影响的软件包共 23 个，其中 leo-logger 每周下载量达 3140 次；同时发现 408 个包含被盗凭据的 GitHub 仓库。攻击行为涉及窃取 GitHub 及 npm token、云端凭证（AWS / GCP / Azure）、本地环境数据及滥用 GitHub Actions 等。慢雾建议安全团队立即检查锁定文件与软件包记录，移除相关包并轮换所有关键密钥，同时强制启用双因素身份验证（2FA）。

Terjemahan bahasa Indonesia:

Wu Shuo mengetahui, Tim Keamanan SlowMist merilis peringatan bahwa ekosistem npm telah muncul varian malware baru (Shai-Hulud / Miasma / Hades) yang terkait dengan akun pengembang yang dicuri, czirker. Penyerang memicu kode berbahaya saat menjalankan npm install melalui file binding.gyp yang telah dikonfigurasi sebelumnya. Saat ini, total 23 paket perangkat lunak yang terkonfirmasi terpengaruh, di antaranya leo-logger memiliki unduhan mingguan sebanyak 3.140 kali; juga ditemukan 408 repositori GitHub yang berisi kredensial curian. Serangan ini melibatkan pencurian token GitHub dan npm, kredensial cloud (AWS / GCP / Azure), data lingkungan lokal, serta penyalahgunaan GitHub Actions, dll. SlowMist menyarankan tim keamanan untuk segera memeriksa file kunci dan catatan paket, menghapus paket terkait, memutar semua kunci penting, dan secara wajib mengaktifkan autentikasi dua faktor (2FA).