LONDON (IT BOLTWISE) – Eine Supply-Chain-Kampagne namens IronWorm nutzt kompromittierte npm-Pakete, um Entwicklerumgebungen auszulesen und Zugangsdaten abzugreifen. Sicherheitsforscher berichten von manipulierten Commits und einem rustbasierten Linux-Binary, das bereits beim Paket-Setup aktiviert wird. Besonders kritisch sind gestohlene Cloud- und KI-API-Schlüssel sowie Token für npm-Workflows. Parallel bedroht eine zweite Wurmwelle KI-Coding-Tools und Red-Hat-nahe Cloud-Komponenten.
Unternehmen, die ihre Entwicklungsprozesse auf npm-Ökosysteme, CI/CD-Pipelines und heute zunehmend auch KI-Coding-Assistants stützen, bekommen gerade einen Vorgeschmack auf die nächste Phase von Supply-Chain-Angriffen: IronWorm. Laut Sicherheitsberichten zielte die Kampagne nicht auf klassischen Datenraub über einzelne Websites, sondern auf das systematische Auslesen von Secrets in Entwicklerumgebungen. Damit verschiebt sich das Risiko von „kompromittierten Artefakten“ hin zu kompromittierten Identitäten der Teams: Wer API-Schlüssel, Cloud-Zugänge oder Token in Repositories hat, kann damit in der Praxis sofort Produktions- und Abrechnungslogik beeinflussen.
Technisch wird die Gefahr besonders durch den Infektionspfad greifbar. IronWorm wird als rund 976 Kilobyte großes Linux-Binary ausgeliefert und nutzt einen Preinstall-Hook, sodass die Malware bereits während der Standardinstallation eines Pakets aktiv wird. Danach installiert sie ein eBPF-basiertes Kernel-Rootkit und kann sich damit tief im Betriebssystem verstecken, ohne sich wie ein klassisches Userland-Programm vollständig sichtbar zu machen. Für die Steuerkommunikation setzen Angreifer auf das Tor-Netzwerk, was die Rückverfolgung zusätzlich erschwert. Das Muster passt in den Trend, Host-Umgebungen nicht nur auszulesen, sondern dauerhaft zu tarnen.
Im Kern folgt IronWorm einer dreistufigen Logik: Erstens verschafft sie sich Zugriff über manipulierte Maintainer-Accounts. Konkret werden in den Berichten ein npm-Account („easteroiddao“) sowie ein GitHub-Account („ocrybit“) genannt, über die schädliche Commits verteilt wurden. Zweitens nutzt die Malware Scans nach genau definierten Umgebungsvariablen und Pfaden, um Schlüsselmaterial zu finden. Drittens erhöht sie die Reichweite durch Selbstreplikation: Gestohlene npm-Tokens und GitHub-Zugänge ermöglichen es, weiteren Schadcode in andere Projekte der kompromittierten Nutzer einzuschleusen. Insgesamt waren laut Meldungen 36 npm-Pakete betroffen, die monatlich zehntausende Downloads erzeugten; die kompromittierten Pakete wurden inzwischen aus der Registry entfernt.
Für die Marktwirkung ist entscheidend, dass die Zielauswahl nicht generisch wirkt, sondern „KI-first“ geplant ist. IronWorm sucht gezielt nach Cloud-Zugängen für Amazon Web Services, nach API-Schlüsseln für KI-Plattformen wie OpenAI, Anthropic, Gemini, Mistral und Groq sowie nach Authentifizierungstokens für npm und der Krypto-Wallet Exodus. Gerade hier treffen Supply-Chain-Risiken auf eine neue Angriffsfläche: KI-Workflows sind oft stärker automatisiert, haben häufig höhere Privilegien und verwenden Schlüssel, die Teams lokal in Umgebungsvariablen halten. Wenn ein Angreifer diese Secrets bekommt, kann er im schlimmsten Fall unbemerkt in laufende Trainings-, Inferenz- oder Kostenstellen eingreifen.
Historisch lässt sich das in die Entwicklung von npm-ähnlichen Ökosystemen einordnen: Die Branche hat gelernt, dass „Code Review im Repo“ allein nicht reicht, wenn Build-Schritte kompromittiert oder Maintainer-Konten übernommen werden. Frühere Wellen setzten oft auf Typosquatting, Credential-Stealing in Install-Skripten oder Datenabfluss über scheinbar harmlose Dependencies. Die Kombination aus Preinstall-Hook, systemnaher Tarnung via eBPF und Secret-Scanning zeigt jedoch eine reifere Eskalationskette als viele klassische Zwischenfälle. Experten ziehen Parallelen zu einem bekannten Wurm namens Shai-Hulud, bewerten die aktuelle Variante aber als technologisch deutlich weiterentwickelt, unter anderem wegen Rust-Implementierung und der tieferen Host-Integration.
Der Wettbewerbs- und Ökosystemkontext macht die Lage zusätzlich ernst: Neben IronWorm lief laut Berichten parallel eine ähnliche Kampagne mit dem Miasma-Wurm, der KI-Coding-Werkzeuge und Red-Hat-Cloud-Dienste ins Visier nimmt. Genannt werden dabei unter anderem kompromittierte Red-Hat-Cloud-Pakete sowie Angriffe, die GitHub-Konten kapern und KI-Agenten wie „Claude Code“, „Gemini CLI“, „Cursor“ und auch „VS Code“ beeinflussen sollen. In einem Fall soll die Infektion von fünf Repositories innerhalb weniger als einer Minute erfolgt sein. Damit entsteht ein übergreifendes Muster: Angreifer nutzen die schnelle Verbreitung in Entwickler-Toolchains, statt einzelne Produktumgebungen zu isoliert zu betrachten.
Für die Praxis geben Sicherheitsakteure konkrete Handlungsempfehlungen, insbesondere für das Arweave-Ökosystem. JFrog rät Entwicklern, ihre Repositories umgehend zu auditen, und besonders Commits zu prüfen, die mit dem Account „ocrybit“ in Verbindung stehen. Aus Enterprise-Sicht sollte man das als Signal verstehen, dass Secret Rotation und Build-Forensik nicht „optional“ sind, sondern in Incident-Response-Pläne gehören. In der technischen Abgrenzung ist es sinnvoll, zwischen „Paket entfernt“ und „Host bereinigt“ zu unterscheiden: Selbst wenn npm-Pakete zurückgezogen werden, bleiben kompromittierte Runner, CI-Cache, Entwicklergeräte und Token-Scopes oft noch gefährdet, bis sie gezielt ersetzt und bereinigt wurden.
Rechtlich und regulatorisch verschärft sich das Thema durch die Art der Daten. Gestohlene Zugangsdaten und API-Schlüssel fallen in der Regel unter besonders sensible Betriebs- und Sicherheitsinformationen; je nach Datenflüssen können auch personenbezogene oder geschäftskritische Daten in deren Folge betroffen sein. Organisationen müssen daher nicht nur technische Maßnahmen ergreifen, sondern Datenschutz- und Compliance-Pflichten im Blick behalten, insbesondere bei Auftragsverarbeitung, Protokollierung, Löschkonzepten und Transparenz gegenüber Kunden. Für die Zukunft ist zudem mit weiteren Varianten zu rechnen: KI-gestützte Entwicklungsumgebungen erhöhen den Automatisierungsgrad, und damit steigt die Attraktivität von kompromittierten Secrets als „Zündschlüssel“ für Folgeschäden. Entwicklerteams sollten deshalb KI-Workflows genauso hart absichern wie klassische Produktionsservices, inklusive Token-Hygiene, minimaler Berechtigungen und isolierter Build-Umgebungen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "IronWorm: Supply-Chain-Angriff stiehlt npm- und KI-API-Schlüssel in Linux-Rootkits" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "IronWorm: Supply-Chain-Angriff stiehlt npm- und KI-API-Schlüssel in Linux-Rootkits" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »IronWorm: Supply-Chain-Angriff stiehlt npm- und KI-API-Schlüssel in Linux-Rootkits« bei Google Deutschland suchen, bei Bing oder Google News!