LONDON (IT BOLTWISE) – Sicherheitsforscher melden rund 800 bösartige npm-Pakete, die Entwickler mit plattformübergreifender Schadsoftware infizieren. Die Kampagne nutzt den Downloader WEL1DROPPER und tarnt sich mit KI-generierten Paketnamen sowie README-Anleitungen. Zusätzlich fällt eine OS-spezifische Umsetzung auf, von ETW/AMSI-Manipulation unter Windows bis zu LaunchAgents auf macOS. Für Unternehmen wird vor allem das Blockieren von Preinstall-Hooks als konkrete Gegenmaßnahme diskutiert.
Die Meldung wirkt zunächst wie ein weiteres npm-Problem, dreht sich in der Praxis aber um einen klassischen Supply-Chain-Mechanismus mit moderner Tarnschicht. Sicherheitsforscher berichten von etwa 800 bösartigen npm-Paketen, die nicht nur beim Installieren ausgerollt werden, sondern plattformübergreifend Entwicklerumgebungen unter Windows, macOS und Linux kompromittieren können. Entscheidend ist dabei weniger die Zahl allein, sondern die Kombination aus mehrstufiger Verteilung und einer Nutzerführung, die zum manuellen „Mitmachen“ verleiten soll. Genau diese Kopplung aus sozialer Täuschung und technischem Zugriff ist der rote Faden, der in solchen Kampagnen häufig den Unterschied zwischen „entdeckt“ und „durchgezogen“ macht.
Technisch setzt die Angreiferstrategie auf einen Downloader namens WEL1DROPPER, der die eigentliche Schadsoftware nachlädt. Die Auslieferung erfolgt über Cloudflare Workers und zudem über DNS-TXT-Einträge, was die Kommunikation deutlich schwerer nachvollziehbar macht als ein einzelner statischer Download-Link. Auffällig ist außerdem die Rolle von Künstlicher Intelligenz: Laut den beschriebenen Abläufen generieren die Angreifer Paketnamen und README-Anleitungen, die Entwickler im ersten Blick plausibel erscheinen lassen sollen. Das ist keine reine Kosmetik, sondern zielt auf einen realen Workflow, denn wer dem README folgt, löst oft genau die Schritte aus, die Angreifer für die Initial-Infektion brauchen.
Für die Wirkung auf unterschiedlichen Systemen nennen die Berichte eine OS-spezifische Payload-Umsetzung: Unter Windows setzen die Schadbestandteile an der Manipulation von Event Tracing for Windows (ETW) sowie am Antimalware Scan Interface (AMSI) an, um Sicherheitsüberwachung und Abfragen zu umgehen. macOS-seitig wird mit LaunchAgents für eine dauerhafte Installation gearbeitet, also mit Mechanismen, die auch nach Neustarts weiterhin Zugriff ermöglichen. Unter Linux wiederum wird mit ELF-Dateien gearbeitet, die mit UPX-Packing versehen sind, während zusätzlich das Sliver-Framework erwähnt wird. Dieses Zusammenspiel zeigt, dass die Kampagne nicht nur „irgendeinen“ Trojaner nachlädt, sondern die Persistenz- und Ausweichmöglichkeiten an die jeweilige Betriebssystemlandschaft anpasst.
Im nächsten Schritt wird die Bedrohungslage durch einen Wurm-Effekt zusätzlich verschärft: Nur wenige Tage zuvor, am 4. August 2026, sei der selbstverbreitende npm-Wurm CHAINDROP in rund 400 Paketen aktiv gewesen. Besonders relevant ist dabei, dass darunter stark frequentierte Bibliotheken wie Keyv und cacheable-request genannt werden; zusammen erreichen sie laut Quelle mehr als eine Milliarde Downloads pro Monat. Der Wurm stiehlt npm-Zugangsdaten und GitHub-Tokens, um Repositories zu infizieren und manipulierte Versionen vertrauenswürdiger Pakete zu veröffentlichen. Für die Auslösung wird explizit auf Preinstall-Hooks in den Paketkonfigurationen verwiesen, also auf eine Stelle im Installationsprozess, die gerade in heterogenen Build- und CI-Umgebungen oft schwer granular zu kontrollieren ist.
Noch ein technisches Detail erhöht die Komplexität der Gegenmaßnahmen: Als Besonderheit nutzt CHAINDROP Ethereum-Smart-Contracts für die Command-and-Control-Infrastruktur. Auch ohne die genauen Vertrags-Parameter zu kennen, lässt sich daraus ein praktischer Schluss ziehen: Angreifer können dadurch Signal- und Steuerkanäle nutzen, die nicht wie klassische C2-Endpoints wirken, und sie besser unter dem Radar von einfachen IP-basierten Blocklisten halten. Deshalb empfehlen Sicherheitsexperten, Preinstall-Hooks zu blockieren – eine Funktion, die neuere Versionen des npm-Paketmanagers bieten. In der Unternehmenspraxis heißt das: Wer Build-Systeme und Entwickler-Workstations nicht konsequent entlang dieser Installationshürden absichert, lässt dem Angreifer genau die „Zeit im Prozess“ offen, in der ein kompromittiertes Paket Code ausführen kann, bevor Schutzmechanismen greifen.
Dass solche Angriffe gerade im Paketökosystem verstärkt auftreten, passt in eine breitere Entwicklung im Cyberraum, in der sich technische und organisatorische Schwächen gegenseitig verstärken. Die Quelle ordnet die npm-Fälle deshalb in eine Reihe weiterer Ereignisse ein, etwa die Zerschlagung von Phishing-Infrastruktur: Am 20. Juli 2026 sollen Behörden in Frankfurt über 200 Server eines Kratos-Phishing-Kits (auch SneakyLog genannt) beschlagnahmt und Entwickler in Indonesien festgenommen haben, während dennoch weiterhin rund 1.800 Kopien bei Abonnenten im Umlauf bleiben. Ebenso wird auf einen KEV-Katalog der US-Cybersicherheitsbehörde CISA verwiesen, in dem zwei schwerwiegende Schwachstellen aufgenommen wurden, darunter eine Command-Injection in Arista VeloCloud Orchestrator (CVE-2026-16812) sowie ein Persistenz-Fehler in FortiOS (CVE-2025-68686). Für IT-Verantwortliche ergibt sich daraus weniger eine neue „Einmalmaßnahme“, sondern die Notwendigkeit, Patch-Tempo, Paket-Hygiene und Zugriffsschutz als zusammenhängendes Schutzsystem zu betrachten.
Auch wenn im Bericht keine abschließenden Beweise für ein einzelnes Zielland genannt werden, heißt es, Branchenkenner vermuteten als Hauptziel russische Finanzinstitute. Gerade solche Hinweise sollten Unternehmen nicht als Panikgrund lesen, sondern als Signal für die Zielselektion in Supply-Chain-Kampagnen: Finanznahe Umgebungen haben häufig viele Automationen, viele Abhängigkeiten und zugleich eine hohe Auswirkung bei Manipulationen von Identitäten und Tokens. Für die nächsten Schritte ist daher wichtig, die Angriffe konkret in die eigene Pipeline zu übersetzen: Preinstall-Hooks gezielt unter Kontrolle bringen, npm-Quellen und Lockfiles streng verifizieren und Token-basierte Zugriffe auf Paket- und Quellplattformen reduzieren. Wer das Paketmanagement als Sicherheitsgrenze behandelt und nicht nur als Abhängigkeitsverwaltung, senkt das Risiko, dass aus einem einzelnen kompromittierten Repository schnell ein systemweiter Zugriff wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "npm-Supply-Chain-Attacke: 800 bösartige Pakete mit RAT-Malware" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "npm-Supply-Chain-Attacke: 800 bösartige Pakete mit RAT-Malware" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »npm-Supply-Chain-Attacke: 800 bösartige Pakete mit RAT-Malware« bei Google Deutschland suchen, bei Bing oder Google News!