Shai-Hulud

Noticias

• Shai-Hulud Attack Nips Cyber-Firm CrowdSec's GitHub DataDark Reading · 22 sept 2026

Técnicas MITRE ATT&CK

Reconocimiento

• T1593.003 Code Repositories 2 reglas Sigma

Preparación de recursos

• T1608.001 Upload Malware

Acceso inicial

• T1078.004 Cloud Accounts 35 reglas Sigma
• T1195.001 Compromise Software Dependencies and Development Tools 2 reglas Sigma

Ejecución

• T1059.001 PowerShell 40 reglas Sigma
• T1059.004 Unix Shell 17 reglas Sigma
• T1059.007 JavaScript 26 reglas Sigma
• T1677 Poisoned Pipeline Execution

Persistencia

• T1098 Account Manipulation 36 reglas Sigma
• T1543.002 Systemd Service 3 reglas Sigma
• T1546.016 Installer Packages

Escalada de privilegios

• T1548.003 Sudo and Sudo Caching 3 reglas Sigma

Acceso a credenciales

• T1528 Steal Application Access Token 13 reglas Sigma
• T1552.001 Credentials In Files 20 reglas Sigma
• T1552.005 Cloud Instance Metadata API
• T1555.006 Cloud Secrets Management Stores

Descubrimiento

• T1082 System Information Discovery 18 reglas Sigma

Movimiento lateral

• T1550.001 Application Access Token 2 reglas Sigma

Recopilación

• T1119 Automated Collection 5 reglas Sigma
• T1213.003 Code Repositories 4 reglas Sigma

Mando y control

• T1071.001 Web Protocols 39 reglas Sigma
• T1105 Ingress Tool Transfer 40 reglas Sigma

Exfiltración

• T1041 Exfiltration Over C2 Channel 4 reglas Sigma
• T1567.001 Exfiltration to Code Repository 1 reglas Sigma
• T1567.004 Exfiltration Over Webhook

Impacto

• T1485 Data Destruction 15 reglas Sigma

Stealth

• T1027 Obfuscated Files or Information 61 reglas Sigma
• T1036.005 Match Legitimate Resource Name or Location 20 reglas Sigma
• T1036.009 Break Process Trees
• T1564.011 Ignore Process Interrupts
• T1678 Delay Execution

Defense impairment

• T1553 Subvert Trust Controls 18 reglas Sigma
• T1685 Disable or Modify Tools 81 reglas Sigma