BERLIN / LONDON (IT BOLTWISE) – CrowdStrike lässt die Kommando- und Steuerkanäle (C2) von GlassWorm gleichzeitig neutralisieren, um weitere Anweisungen und Payloads zu stoppen. Die Kampagne richtet sich seit 2025 gezielt gegen Softwareentwickler über manipulierte VS-Code-Erweiterungen sowie kompromittierte npm- und Python-Pakete. Besonders brisant ist die Resilienz-Architektur der Angreifer, die unter anderem Blockchain-, Peer-to-Peer- und Kalenderdaten als „Dead Drops“ nutzt. Der Fall zeigt, wie schnell sich eine einzelne Kompromittierung in CI/CD- und Paket-Ökosysteme in massenhafte Folgeschäden übersetzen kann.
Mit der gleichzeitigen Störung sämtlicher Kommando- und Kontrollkanäle (C2) zu GlassWorm versucht ein internationales Incident-Response-Team die nächste Phase einer persistenten Software-Supply-Chain-Kampagne zu unterbrechen. Betroffen sind insbesondere Umgebungen rund um Quellcode-Repositories, Cloud-Plattformen, CI/CD-Pipelines und Paket-Registries, also genau jene Bereiche, in denen Künstliche Intelligenz-gestützte Entwicklungsprozesse heute besonders eng verzahnt sind. Angreifer profitieren dabei von einem grundsätzlichen Muster der modernen Angriffsarchitektur: Wird ein Entwickler-Workstation- oder Tooling-Element kompromittiert, kann die Schadwirkung mit hoher Hebelwirkung in viele nachgelagerte Organisationen und Benutzer durchschlagen.
Technisch setzte GlassWorm laut den Ermittlungsangaben auf ein mehrgleisiges Vorgehen. Im Zentrum stand eine Trojanisierung von VS-Code-Erweiterungen: Die bösartigen Pakete wurden sowohl im Microsoft Marketplace als auch im Open-VSX-Ökosystem platziert, wodurch auch Nutzer von VS-Code-Forks wie Cursor, Positron, Windsurf oder VSCodium erreichbar wurden. Zusätzlich fanden sich Hinweise auf böswillige Code-Einschleusungen über kompromittierte npm- und Python-Pakete. Dadurch entsteht für Verteidiger eine typische „Kette aus Abhängigkeiten“: Ein scheinbar legitimes Artefakt wird eingebettet, in der Build- und Installationsphase verbreitet und schließlich in der Laufzeit für Credential-Harvesting und weitere Aktionen missbraucht.
Die Zielrichtung der Operation ist dabei nicht auf eine einmalige Datenerbeutung beschränkt. GlassWorm soll ein Diebstahl-Framework liefern, das Credentials sammelt, Kryptowallets exfiltriert und Systeme systematisch profiliert. In späteren Iterationen wird außerdem ein Websocket-basiertes JavaScript RAT namens GlassWormRAT beschrieben, das Browserdaten ausliest und willkürliche Aktionen ausführt. Auffällig ist die Nutzung eines zusätzlichen Mechanismus über eine installierte Google-Chrome-Erweiterung, die wiederum sensible Daten wie Screenshots, Tastatureingaben und Clipboard-Inhalte erheben kann. Für Security-Teams bedeutet das: Die Malware skaliert nicht nur über Build-Skripte, sondern auch über Interaktionspfade im Browser-Umfeld.
Ein weiterer technischer Hebel liegt in der Umwandlung kompromittierter Hosts in versteckte Infrastruktur. Die Malware sucht aktiv nach Entwicklerzugängen (etwa GitHub-, NPM-, OpenVSX-Tokens sowie Krypto-Wallets), um damit weitere Kompromittierungen in Repositories und Upload-Prozessen anzustoßen. Darüber hinaus sollen infizierte Systeme als SOCKS-Proxies dienen, versteckte VNC-Server (HVNC) bereitstellen und Remote-Execution-Knoten etablieren, etwa via WebRTC oder durch gestartete Node.js-Prozesse. Damit erhalten Angreifer eine anonymisierte Netzwerkpräsenz in Unternehmens- und auch privaten Netzen. Aus strategischer Sicht ist das eine Verschiebung vom klassischen „Single-Host“-Angriff hin zu einer verteilten Plattform, die den nächsten Schritt der Kampagne absichert.
Für die Operation selbst ist besonders relevant, wie die Angreifer Resilienz gegenüber Takedowns konstruierten. GlassWorm nutzte vier unterschiedliche C2-Kanäle parallel: Erstens sollten Solana-Transaktionen als „Dead-Drop“-Resolver dienen, wobei C2-Serveradressen in den Memo-Feldern von Blockchain-Transaktionen abgelegt werden. Zweitens wurde über BitTorrent DHT eine Peer-to-Peer-Netzstruktur abgefragt, um Konfigurationsdaten zu rekonstruieren. Drittens kam offenbar Google Calendar als Dead-Drop zum Einsatz, indem die C2-Adresse aus Event-Titeln ausgelesen wird. Viertens erfolgten direkte Verbindungen zu C2-Infrastruktur, gehostet auf kommerziellen VPS-Anbietern. Wie Experten aus dem Sicherheitsumfeld betonen, ist genau diese Kombination ein Angriff auf die „Single Point of Failure“-Annahme vieler Abwehrmaßnahmen.
Marktseitig illustriert der Takedown, warum Entwicklerumgebungen zunehmend im Fokus stehen. Branchenexperten berichten, dass die Hürde, ein Paket oder eine Erweiterung zu vergiften, vergleichsweise niedrig ist, während der potenzielle Schaden in der Breite sehr hoch ausfällt. Ein entscheidender Faktor ist die wachsende Wertigkeit von Entwicklerzugängen: Token und API-Schlüssel sind oft Schlüssel zu Repositories, Registries und Build-Systemen, und damit zu Produktions- und Lieferketten für Software. Der Abgleich mit vergleichbaren Vorgehensweisen zeigt außerdem: Während einige Gruppen stärker auf zentrale Malware-Server setzen, verfolgen andere – wie in diesem Fall – bewusst mehrstufige, indirekte Auflösungsmechanismen, um Löschung und Abschaltung zu verzögern.
Ausblickend ist die Kernfrage, ob dieser Takedown auch nachhaltig die Angriffsfläche reduziert. Die koordinierte Maßnahme neutralisierte laut Angaben alle vier Kanäle gleichzeitig, sodass infizierte Systeme keine neuen Instruktionen oder Payloads mehr erhalten können. Dennoch bleibt die organisatorische Konsequenz: Wenn bereits kompromittierte Artefakte in Build-Prozesse gelangt sind, müssen die betroffenen Abhängigkeiten, Versionen und Installationspfade überarbeitet und verifiziert werden. Ein praktischer Vergleich hilft: Cloud-basierte Sicherheitskontrollen können schnell Signaturen und Telemetrie abfragen, während On-Premises-Entwicklungsumgebungen häufig nur über interne Logs und weniger standardisierte Telemetrie verfügen. Für Unternehmen bedeutet das, dass Detection und Remediation entlang der gesamten Toolchain – vom Paket-Registry-Cache bis zum CI-Runner – abgestimmt werden müssen.
Rechtlich und regulatorisch kommt hinzu, dass solche Kampagnen nicht nur technische Schäden, sondern auch Datenschutz- und Compliance-Risiken auslösen. Sobald Clipboard-Inhalte, Screenshots oder Tastatureingaben abgegriffen werden, können personenbezogene Daten betroffen sein, was je nach Rechtsraum Auskunfts-, Lösch- oder Meldepflichten nach sich ziehen kann. Zudem berührt das Thema Zugriff auf Entwicklerdaten oft mehrere Rollen: Entwicklerteams, Plattformbetreiber von Registries und Nutzerunternehmen müssen sich über Verantwortlichkeiten und Nachweispflichten abstimmen. Für Security-Leitstellen und IT-Governance ist deshalb entscheidend, dass Forensik, Incident-Response-Workflows und DevOps-Prozesse zusammenfinden – inklusive klarer Regeln für Token-Rotation, Least-Privilege und die sichere Signierung von Artefakten.
Damit zeichnet GlassWorm vor allem eine Richtung vor: Resiliente C2-Auflösung über legitime Web-Services, Peer-to-Peer-Netzwerke und Blockchain-Mechanismen wird für Angreifer attraktiver, weil sie Takedowns technisch und operativ erschwert. Gleichzeitig bietet der Fall eine konkrete Lernkurve für Entwickler und Enterprise-Teams: Paket- und Extension-Integrität müssen stärker automatisiert abgesichert werden, etwa durch strikte Zugriffskontrollen auf Registries, sichere Build-Isolierung und konsequente Überwachung von Installations- und Ausführungsereignissen. Die nächste Iteration solcher Angriffe wird sehr wahrscheinlich nicht nur auf neue Schadkomponenten setzen, sondern vor allem auf „Verteilbarkeit“ über Tooling-Ökosysteme. Wer jetzt in Schutzschichten investiert, reduziert die Wahrscheinlichkeit, dass eine einzelne Kompromittierung in eine breite Lieferkettenkrise umschlägt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GlassWorm: Takedown lahmt C2-Kanäle und trifft Entwickler-Supply-Chain" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GlassWorm: Takedown lahmt C2-Kanäle und trifft Entwickler-Supply-Chain" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GlassWorm: Takedown lahmt C2-Kanäle und trifft Entwickler-Supply-Chain« bei Google Deutschland suchen, bei Bing oder Google News!