Polícia australiana prendeu dois homens acusados de integrar o TeamPCP, grupo hacker por trás do malware Shai-Hulud. Segundo as autoridades, a operação comprometeu mais de mil organizações ao redor do mundo com ataques à cadeia de suprimentos de software.
A dupla, de 21 e 23 anos, morava na Austrália Ocidental, nas cidades de Cottesloe e Mandurah, e responde a 14 acusações de crimes cibernéticos. As prisões ocorreram na quarta-feira com apoio do FBI. Se condenados, os suspeitos podem pegar penas de mais de 10 e mais de 20 anos de prisão, de acordo com a Polícia Federal australiana. A investigação começou em abril, depois que empresas de análise de ameaças apontaram um grupo que injetava código malicioso em software hospedado em repositórios públicos. A operação contou também com a Polícia da Austrália Ocidental e executou mandados de busca em Perth.
O worm Shai-Hulud e o roubo de credenciais
O Shai-Hulud é um worm que se espalha sozinho pela cadeia de suprimentos. Ao invadir a estrutura de integração contínua de uma organização, ele contamina pacotes legítimos e se anexa a futuras atualizações de código. Quando outros desenvolvedores baixam esses pacotes e rodam em seus próprios sistemas, o ciclo recomeça. A dinâmica transforma a própria rede de software em um vetor de propagação. O alcance depende pouco da ação manual, já que o malware age dentro das ferramentas de automação usadas por quem constrói os programas.
O diferencial do malware é um componente que coleta credenciais de outros pacotes na memória de máquinas infectadas. Com os tokens roubados, o grupo republicava versões adulteradas de bibliotecas populares nos repositórios npm e PyPI. Os alvos incluíam plataformas como GitHub, AWS e Kubernetes, e os acessos vazados eram usados para contaminar ainda mais software. A estimativa das autoridades é que mais de 500 mil credenciais foram roubadas e ao menos 300 GB de dados foram levados.
Um ataque direcionado a repositórios de código
Em um dos casos mais conhecidos, o grupo infectou o Trivy, um scanner de vulnerabilidades muito usado. A infecção se espalhou para pacotes a jusante, incluindo o KICS, o SDK Python da Telnyx e o LiteLLM. O comprometimento inicial do Trivy resultou no roubo de terabytes de credenciais e outros dados privados. Outros alvos citados foram TanStack, Mistral AI e Red Hat, o que ampliou o alcance da contaminação. A lista de vítimas seguiu crescendo conforme o worm alcançava novos desenvolvedores.
O TeamPCP usou ainda um mecanismo incomum para evitar derrubadas: um contrato inteligente baseado no protocolo Internet Computer. Esse recurso permitia que o worm encontrasse servidores de controle em URLs trocadas rapidamente, o que dificultava o bloqueio da infraestrutura. Máquinas infectadas reportavam ao canister a cada 50 minutos. O grupo também publicou o código do worm como ferramenta aberta e promoveu um concurso com prêmio em dinheiro para quem executasse a maior operação de cadeia de suprimentos.
Impacto no Brasil e na segurança de software
O caso chama atenção da comunidade de desenvolvimento brasileira porque depende do mesmo ecossistema usado por aqui. Bibliotecas do npm e do PyPI fazem parte do dia a dia de projetos nacionais, e um pacote contaminado pode chegar a aplicações usadas por milhares de empresas no país. A contaminação de um único componente popular costuma gerar efeito em cascata difícil de mapear. Equipes de segurança passam a tratar repositórios públicos como superfície de risco permanente. O reforço de governança nos pipelines tornou-se tema central para quem opera aplicações críticas.
A recomendação de especialistas é revisar dependências, monitorar tokens de acesso e adotar boas práticas de segurança na cadeia de integração contínua. Fixar ações de terceiros em versões exatas e rotacionar tokens de longo prazo são medidas citadas para reduzir o risco. Ataques como o do TeamPCP mostram que um único ponto comprometido em um repositório pode se transformar em uma onda de infecções.
As prisões representam um avanço, mas não encerram a ameaça. O código do Shai-Hulud já circula publicamente desde maio, e o grupo chegou a oferecer premiação para quem realizasse a maior operação de cadeia de suprimentos usando o worm. Especialistas alertam que, uma vez publicada a técnica, ela deixa de depender dos criadores originais. Um investigador observou que as prisões não retiram o código de circulação, já que a capacidade de ataque segue disponível para quem copiar o método.
Fonte: Ars Technica
