Segurança & Risco

Worm ChainDrop (Shai-Hulud) infecta 400+ pacotes npm com 1,3 bi de downloads/mês e é o primeiro a colher tokens de Claude Code, Codex, Cursor e Gemini como alvo primário

Elastic Security Labs publicou em 7/agosto a análise técnica do worm ChainDrop (variante Shai-Hulud) que backdoorou 400+ pacotes npm — combinados, ~1,3 bi de downloads/mês. O vetor foi comprometimento do maintainer da biblioteca keyv; o worm executa via preinstall hooks, persiste em Claude Code e VS Code configs em até 50 branches, mira 300+ padrões de credenciais (assistants de IA, cloud, GitHub, npm) e usa Ethereum blockchain (EtherHiding) como C2.

08 de agosto de 2026

POR QUE IMPORTA

Primeiro worm em npm documentado a tratar tokens de assistants de IA como alvo primário — não incidental. Chaves de Claude, Codex, Cursor e Gemini viraram credencial de alto valor comercial (paridade com AWS/GCP), e o hook do Claude Code é vetor perfeito: roda no dev, tem acesso a segredos em disco, e re-propaga via publish npm. Confirma o que times de secops vinham sinalizando desde os agentic incidents de julho — sandbox e agentic execution locais são superfície de supply-chain, não só o modelo remoto. Devs rodando Claude Code, Cursor, Continue, Aider, Windsurf ou similar precisam auditar dependências instaladas em 4-7/agosto, revogar tokens armazenados em ~/.claude, ~/.cursor e ~/.config/**/*ai*, e implementar least-privilege em hooks (nada de "*" em allowed_bash). Complementa a agenda do Open Secure AI Alliance (27/julho): governança de agentes precisa cobrir também o package registry — não basta assinar modelo, precisa assinar plugin. Uso de Ethereum como C2 (EtherHiding) é a segunda vez em 60 dias que malware sério usa blockchain pra evadir takedown; sinaliza para SREs que blocklist DNS + firewall egress não bastam mais.

FONTES

elastic.co csoonline.com securityweek.com infosecurity-magazine.com cybersecuritynews.com