La campaña imitadora de Shai-Hulud ataca a los desarrolladores de Python mediante el typosquatting en PyPI.

GitLab descubrió un ataque coordinado a la cadena de suministro de PyPI que desplegaba una copia del malware Shai-Hulud a través de cuatro paquetes typosquatting y un proyecto legítimo modificado, mflux-streamlit. La carga útil durante la instalación robaba credenciales de CI/CD y de la nube, y se propagaba a otros repositorios y registros. PyPI eliminó las versiones maliciosas.