O grupo hacker TeamPCP divulgou publicamente o código-fonte completo do worm Shai-Hulud, malware voltado para ataques à cadeia de suprimentos de software. A publicação aconteceu em 12 de maio de 2026 e preocupa especialistas em segurança digital porque agora qualquer criminoso pode copiar, modificar ou reutilizar a ferramenta em novos ataques.
Os arquivos foram publicados no GitHub junto com instruções detalhadas de uso. Embora os repositórios tenham sido removidos posteriormente, várias cópias já haviam sido criadas e espalhadas pela internet.
Pesquisadores da Ox Security afirmam que criminosos já começaram a adaptar o código para campanhas próprias.
O que é o Shai-Hulud
O Shai-Hulud é um worm, tipo de malware capaz de se espalhar automaticamente entre sistemas e projetos comprometidos.
O nome faz referência ao verme gigante da franquia Dune.
Desde 2025, o malware vem atacando pacotes do npm, principal plataforma de bibliotecas JavaScript usada por desenvolvedores no mundo todo.
O Brasil apareceu entre os países mais afetados pelos ataques anteriores.
Como o malware funciona
O Shai-Hulud infecta pacotes legítimos utilizados por programadores.
Depois da infecção, ele:
- Rouba credenciais do GitHub, npm e serviços em nuvem
- Publica versões contaminadas dos pacotes
- Espalha automaticamente novas infecções
Na prática, desenvolvedores acabam baixando arquivos comprometidos sem perceber.
Grupo transformou malware em ferramenta pública
Ao divulgar o código-fonte, o TeamPCP transformou o Shai-Hulud em um framework completo para ataques.
Segundo pesquisadores da Datadog, o código inclui:
- Roubo de credenciais
- Infecção de pacotes npm
- Comprometimento de repositórios GitHub
- Criptografia dos dados roubados
- Envio automático das informações para servidores controlados pelos criminosos
Além disso, o grupo anunciou um “desafio” em parceria com o fórum BreachForums, incentivando criminosos a realizarem ataques reais usando o malware em troca de recompensas financeiras.
Malware agora consegue infectar ferramentas de IA
A análise do código revelou novas capacidades preocupantes.
Uma delas envolve o Anthropic Claude Code, ferramenta de programação baseada em inteligência artificial.
O malware consegue inserir arquivos maliciosos em projetos para ser executado automaticamente sempre que o Claude Code for aberto.
O mesmo comportamento foi identificado no Visual Studio Code, editor amplamente usado por desenvolvedores.
Falsificação de certificados de segurança
Outro recurso descoberto foi a capacidade de falsificar verificações do Sigstore.
Isso permite que pacotes infectados aparentem ser legítimos durante auditorias automáticas, dificultando a identificação do problema.
Malware pode apagar arquivos da vítima
O Shai-Hulud também possui um mecanismo chamado “dead-man switch”.
Se a vítima tentar revogar um token roubado do GitHub, o malware pode apagar automaticamente todos os arquivos pessoais do usuário.
O objetivo é dificultar a resposta ao incidente e aumentar os danos causados pelo ataque.
Cada versão do malware é diferente
Especialistas apontam que o Shai-Hulud usa um sistema que gera versões únicas do malware a cada compilação.
Isso dificulta a detecção por ferramentas tradicionais de segurança, já que duas versões criadas a partir do mesmo código podem parecer completamente diferentes.
Na prática, sistemas baseados em assinaturas podem não conseguir identificar novas variantes do worm.
Como verificar possível comprometimento
Especialistas recomendam atenção para alguns sinais de infecção.
Entre eles:
- Hooks suspeitos em arquivos de configuração do Claude Code
- Scripts incomuns no package.json
- Atualizações inesperadas de versões em pacotes npm
- Commits suspeitos em repositórios GitHub
Pesquisadores alertam que empresas e desenvolvedores precisam aumentar o monitoramento de suas cadeias de software.
Risco para o setor deve crescer
Especialistas acreditam que a divulgação pública do Shai-Hulud pode aumentar significativamente os ataques contra desenvolvedores e empresas de tecnologia.
O caso reforça uma preocupação crescente no setor: ataques à cadeia de suprimentos estão se tornando mais sofisticados, automatizados e difíceis de detectar.
Com o código agora disponível publicamente, o risco de novas variantes e campanhas em larga escala aumenta consideravelmente.
