GitGuardian araştırmacıları, Shai-Hulud infostealer solucanının son varyantının kimlik bilgilerini 469 farklı konumda taradığını belirledi; önceki varyantlar yalnızca 189 yolu kontrol ediyordu.

Saldırganlar artık güven ilişkilerini kırmak yerine, bu ilişkileri işleten kimlik bilgilerini ve mevcut yetkileri hedef alıyor.

Bu durum, yazılım tedarik zinciri savunmasının odaklanmasının kimlik bilgisi katmanına kayması gerektiğini gösteriyor.