Mini Shai-Hulud/Miasma/Hades가 새로운 PyPI 공격 파동을 통해 생물정보학 (bioinformatics) 및 MCP 개발자들을 타겟팅하고 있습니다.

Socket은 다음과 같은 여러 실행 경로를 사용하는 23개의 새로 침해된 PyPI 패키지-버전 아티팩트 (package-version artifacts)를 발견했습니다:

→ 임포트 (import) 시점에 JavaScript 스틸러 (stealer)를 실행하는 네이티브 .abi3.so 확장 프로그램 (extensions)
→ Bun을 부트스트랩 (bootstrap) 하는 .pth 스타트업 로더 (startup loaders)
→ 동일한 휠 (wheel) 내에 번들링하는 대신 sys.path에서 _index.js를 검색하는 새로운 로더 변형 (loader variant)

또한 페이로드 (payload)에는 스캐너가 난독화된 코드 (obfuscated code)에 도달하기 전, LLM 기반의 악성코드 분류 (malware triage)를 방해하기 위해 _index.js 상단에 가짜 프롬프트 인젝션 (prompt-injection) 헤더가 포함되어 있습니다.