LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor dem ChocoPoC-RAT, der in scheinbar harmlosen Python-Proof-of-Concept-Repositories auf GitHub aufschlägt. Statt den schädlichen Code direkt im sichtbaren PoC zu platzieren, versteckt das Malware-Setup seine eigentliche Nutzlast in einer Paket-Dependency. Beim Ausführen liest die Software Daten aus Browsern und Dateien aus und übergibt dem Angreifer anschließend eine Shell auf dem Rechner. Besonders kritisch ist die Zielgruppe: Wer PoCs und Detektionen für Tools wie Nuclei liefert, kann zum Einstiegspunkt für eine breitere Supply-Chain werden.
ChocoPoC ist ein neues Beispiel dafür, wie schnell die Sicherheitscommunity nach dem Bekanntwerden von Schwachstellen zu „Beweis- und Angriffs“-Skripten greift – und wie Angreifer diese Routine in einen Infektionspfad umbiegen. Nach einer gemeinsamen Analyse von YesWeHack und Sekoia, veröffentlicht am 1. Juli, tarnen die Täter einen Remote-Access-Trojaner in PoC-Repositories, die auf GitHub als Exploit-Beispiele für aktuelle CVEs vermarktet werden. Entscheidend ist die Zeitkomponente: Wenn große Lücken publik werden, konkurrieren Teams darum, die ersten PoCs auszuprobieren und Ergebnisse zu teilen. Genau diese Eile wird zur Eintrittskarte, weil der schädliche Teil erst beim Paket-Installations- und Laufzeitkontext „wach“ wird.
Technisch betrachtet folgt der Angriff einer typischen Python-Chain, die bei kurzer Sichtprüfung unauffällig bleibt. Der sichtbare PoC wirkt sauber, doch sobald man das Repository klont und pip install ausführt, zieht der Installer weitere Abhängigkeiten nach. In der beobachteten Kette heißt das erste Auffällige Paket „frint“, das wiederum eine zweite Komponente „skytext“ nachlädt. In skytext steckt ein kleines kompiliertes Artefakt, unter Linux als gradient.so und auf Windows als gradient.pyd, das sich beim Start des PoCs aktiviert. Die Implementierung bleibt dabei „schlafen“, bis ein bestimmtes Dateimuster existiert – etwa eine Datei wie EXPLOIT_POC.py oder eine ähnlich benannte Entität, die im echten PoC-Repository vorhanden ist.
Dieses „Wake-on-Context“-Verhalten erklärt, warum ein Sandbox-Test oft zu kurz greift. In einer isolierten Analyse, die nur das scheinbar harmlose Paket ohne das komplette PoC-Umfeld ausführt, wird die Nutzlast typischerweise nicht entpackt und nicht weitergeladen. Erst wenn die erwartete Datei im Projektkontext auftaucht, prüft die Malware den Zustand, entlädt das eigentliche Payload-Paket und kommuniziert dann mit ihren Servern. Genau diese Differenz zwischen „Dependency-Detonator“ und „PoC-Hülle“ ist der Kern des neuen Liefermechanismus. Historisch gab es ähnliche Tricks bereits, aber ChocoPoC macht aus der Abhängigkeitslösung einen bewusst eingesetzten Schaltpunkt, der schnelle Code-Reviews aushebelt und zugleich ein schrittweises Debugging im Labor verhindert.
Bei der Wirkung geht ChocoPoC deutlich über eine einmalige Datenerfassung hinaus: Der Trojaner wird als vollständiger Remote-Access-Trojaner beschrieben und zielt auf ausgewählte Datenquellen in gängigen Browsern wie Chrome, Brave, Edge und Firefox. Dazu gehören gespeicherte Passwörter, Cookies und Autofill-Daten, ergänzt um Textdateien, Notizen und lokale Datenbanken. Darüber hinaus sammelt er Informationen, die für weitere Persistenz und Bewegung hilfreich sind, etwa Shell-Historien, Netzwerkeinstellungen und die Liste laufender Prozesse. Für den Angreifer bietet das auch interaktive Kontrolle: beliebige Shell-Kommandos, beliebige Python-Ausführung, das Lesen ganzer Ordner sowie die Möglichkeit, die eigene Aktivität zu verlangsamen, um nach außen unauffällig zu bleiben.
Spannend ist auch die Steuer- und Kommunikationsarchitektur. Laut Bericht versteckt die Malware die Befehle nicht in einem „bösen“ Konfigurationsfile, sondern nutzt einen Datensatz auf Mapbox als toten Briefkasten. Mapbox ist dabei als regulärer Mapping-Dienst im Alltag verbreitet, was die Anomalie im Netzwerkverhalten zunächst reduziert. Die Malware löst die Adresse über DNS-over-HTTPS auf und verwendet einen Domain-Fronting-Ansatz, sodass der Traffic visuell und semantisch eher wie normale Mapbox-API-Aufrufe wirkt. Größere Uploads sollen zudem über einen separaten Server unter 91.132.163.78 laufen. Das Muster erinnert an andere Kampagnen, die legitime Infrastrukturen als Deckmantel einsetzen, um klassische IoCs und Blocklisten zu umgehen.
Im Marktvergleich zeigt sich, dass die Angreifer weiterhin auf bekannten Mechanismen aufbauen, aber die Zielauswahl präzise trifft. Die Forscher fanden mindestens sieben Fake-PoC-Repositories, jeweils an eine prominente Schwachstelle gekoppelt, darunter CVE-2025-64446 (FortiWeb Path Traversal), CVE-2025-55182 (React2Shell) und CVE-2026-10520 (Ivanti Sentry Command Injection). Allein die skytext-Abhängigkeit wurde laut Analyse etwa 2.400-mal heruntergeladen, überwiegend auf Linux. Downloads belegen zwar keine Infektion, aber das Timing fiel erkennbar mit dem öffentlichen Bekanntwerden der großen CVEs zusammen – passend zur „Race to Test“-Dynamik. Ein früher Lauf der Kampagne seit Ende 2025 nutzte laut Sekoia zwei weitere Pakete (slogsec und logcrypt.cryptography) mit sehr ähnlicher Codebasis, was auf denselben Akteur hindeuten soll, der wiederholt PyPI und GitHub als Verteilungskanal rotiert.
Für die Security-Branche ist daran besonders relevant, dass Entwickler und Red-Teams in der Regel genau dann Code ausführen, wenn dieser nicht vertrauenswürdig ist. Wer PoCs testet oder Detektionen für Frameworks wie Nuclei oder MDUT liefert, trägt nicht nur die Gefahr im eigenen Endpoint, sondern kann unbeabsichtigt eine zweite Supply-Chain-Schicht eröffnen. Wenn ein Forscher kompromittiert wird, können Anmeldedaten, private Reports und Details aktiver Engagements abfließen; anschließend kann die bösartige Nutzlast über geteilte Samples, Update-Zyklen oder „funktionierende“ Snippets weiterreichen. Experten betonen dabei häufig die doppelte Hebelwirkung: Erst das Vergiften einer Person, dann das Mitnehmen vieler weiterer Systeme. Die in der Analyse zitierte Kernaussage der Forscher lässt sich so zusammenfassen: „Das Schadkonzept ist nicht neu – entscheidend ist die Auslieferung über Abhängigkeiten.“
Der Ausblick auf notwendige Abwehrmaßnahmen fällt entsprechend unbequem konkret aus. Erstens gilt: PoCs sollten bis zum Beweis des Gegenteils als hostile Software behandelt werden; wer Code aus komplett neuen oder unbekannten Accounts übernimmt, erhöht das Risiko sofort. Zweitens reicht es nicht, nur das PoC-Skript zu prüfen: Man muss die komplette Dependency-Chain lesen, frisch veröffentlichte Pakete identifizieren und auffällige Maintainer-Historien erkennen. Drittens helfen technische Isolation und „nur in einer VM testen“ allein zu wenig, weil ChocoPoC genau den Kontext erwartet, der in realen PoC-Repositories vorhanden ist. Der praktische Fix ist deshalb, die Installation der schädlichen Pakete zu unterlassen, sowie betroffene Systeme zu prüfen: frint, skytext, slogsec, logcrypt.cryptography und die im Bericht genannten Hashes.
Für Unternehmen kommt dazu noch eine regulatorische und datenschutzrechtliche Dimension. Schon die beschriebenen Browser- und Dateidiebstähle tangieren häufig personenbezogene Daten, Authentifizierungsinformationen und potenziell Betriebsgeheimnisse aus dem Forschungskontext. In vielen EU-Konstellationen bedeutet das: Wenn ein kompromittierter Rechner Kontodaten oder personenbezogene Inhalte verarbeitet, müssen Incident-Response-Prozesse schnell greifen, Logs gesichert, Zugänge rotiert und Betroffenenkommunikation vorbereitet werden. Zudem sollten Teams, die interne oder ausgelagerte Sicherheitsarbeit leisten, klare Policies für PoC-Handling einführen und bevorzugt reproduzierbare Builds aus vertrauenswürdigen Repositories nutzen. Dass ChocoPoC auf GitHub, PyPI und legitime Plattformen setzt, zeigt zugleich den nächsten Entwicklungsschritt: Angriffe werden noch stärker in alltägliche Software-Ökosysteme „eingebettet“ – und genau dort müssen Schutzmechanismen ansetzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "ChocoPoC: RAT in Fake-PoC-Repos tarnt sich über Python-Dependencies" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "ChocoPoC: RAT in Fake-PoC-Repos tarnt sich über Python-Dependencies" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »ChocoPoC: RAT in Fake-PoC-Repos tarnt sich über Python-Dependencies« bei Google Deutschland suchen, bei Bing oder Google News!