LONDON (IT BOLTWISE) – Zwei Beta-Versionen in der @joyfill-npm-Namespace sind nach Analyse kompromittiert und bauen beim Laden in Node.js einen Remote-Access-Trojaner auf. Der Schadcode läuft dabei nicht über einen npm-Lifecycle-Hook, sondern über den Import der CommonJS-Entry-Point-Datei. Auffällig ist eine mehrstufige Umgehung über verschlüsselte Code-Auflösung mittels Tron-, Aptos- und BNB-Smart-Chain-Transaktionen. Betroffene Teams sollen die Pakete aus Lockfiles und Build-Artefakten entfernen, auf geprüfte Versionen pinnen und die Credentials aus dem betroffenen Node.js-Umfeld rotieren.
In der JavaScript-Ökosystem-Supply-Chain taucht erneut ein Muster auf, das in der Praxis besonders heimtückisch ist: Schadcode, der nicht erst beim Ausführen eines npm-Skripts aktiv wird, sondern bereits beim Import einer Bibliothek. Laut Analyse sind zwei Beta-Versionen aus dem Namespace @joyfill kompromittiert worden, konkret @joyfill/[email protected] und @joyfill/[email protected]. Im Kern soll der manipulierte Code einen Remote-Access-Trojaner (RAT) nachladen und anschließend für Kontrolle über den kompromittierten Host sorgen. Für Entwickler bedeutet das: Schon das reine Laden des CommonJS-Paketeinstiegs kann ausreichen, um eine bösartige zweite Stufe zu starten.
Technisch unterscheidet sich das Vorgehen von vielen bekannten npm-Infektionen, die typischerweise über lifecycle hooks oder über explizit aufgerufene Post-Install-Skripte getriggert werden. In diesem Fall arbeitet das Implant laut den vorliegenden Details beim Laden des Node.js-Entry-Points: Die Bibliothek enthält einen Import-time JavaScript-„Implant“, das verschlüsselten Code über eine mehrteilige Resolver-Struktur aus mehreren Blockchains abrufen soll. Der Mechanismus kombiniert dabei Tron, Aptos und BNB Smart Chain (BSC) als verteilte Nachschlagepunkte. Die Analyselogik führt damit auch zu einer Einschätzung, dass die verwendete Mehr-Blockchain-Zerlegung zu einem größeren Bedrohungscluster passen könnte, der in Analysen bereits in Zusammenhang mit anderen Kampagnen steht.
Die Komplexität liegt dabei nicht nur im „Woher“ der Payload, sondern auch im „Wie“ der Ausführung. Der Schadcode arbeitet angeblich mit zwei parallelisierten Ausführungszweigen: Ein In-Process-Zweig soll einen etwa 77 KB großen JavaScript-Second-Stage-Loader wiederherstellen, während ein zweiter Zweig einen separaten, vom aufrufenden Prozess abgekoppelten Node.js-Task startet. Dieser Detached-Branch soll anschließend ein weiteres Boot-Payload von einer angegebenen IP-Adresse anfragen, die Antwort entschlüsseln und auswerten. Entscheidend ist der Effekt dieser Aufspaltung: Die Ausführung kann nach Build-, Test- oder CLI-Ende weiterlaufen, weil der Schadprozess nicht an die Lebensdauer des Import-Handlers gebunden ist.
Für die operative Wirkung der finalen Payload („clientCode“) werden mehrere Funktionen beschrieben, die direkt auf typische Entwickler- und CI-Umgebungen zielen. Dazu gehört die Upload-Funktion auf einen konfigurierten Zielhost, das periodische Senden von Status-Check-ins sowie das Sammeln grundlegender Host-Informationen. Besonders praxisnah ist die Fähigkeit, Zwischenablage-Inhalte auszulesen: Unter Windows über PowerShell, auf macOS über pbpaste und unter Linux über xclip oder xsel. Auf der Steuerungsseite soll der RAT zudem einen Socket.IO-basierten Remote-Control-Kanal aufbauen, empfangenen Code ausführen und sogar Dateiinhalte verändern, die zu Developer-Tools gehören. Gleichzeitig wird in der Beschreibung eine Ausweichlogik erwähnt, die Ausführung auf bestimmten Entwicklungs-, CI- oder Sandbox-Hosts (u. a. Namen wie github-runner oder buildbot) vermeiden soll, um Analysen und automatische Tests zu umgehen.
Damit rückt auch die Frage nach dem Datenumfang in den Fokus. Neben dem RAT wird für den Detached-Prozess laut Analyse zusätzlich ein Python-Infostealer genannt, der Daten aus mehreren Quellen auf kompromittierten Systemen exfiltrieren kann. Genannt werden unter anderem Windows Credential Manager-Daten sowie Secret-Service-Inhalte unter Linux, Browserdaten aus Chromium und Firefox, außerdem Speicherdaten von Browser-Extensions rund um Wallets und Passwortmanager. Auch Git-bezogene Artefakte spielen eine Rolle: Git-Credentials, Konfigurationen der GitHub CLI sowie Protokolle von GitHub Desktop werden als abgegriffene Daten aufgeführt; ebenso sollen Speicherstände von Microsoft Visual Studio Code betroffen sein. Für Unternehmen ist das vor allem dann kritisch, wenn diese Informationen in der CI/CD-Pipeline landen, weil dann nicht nur einzelne Laptops, sondern ganze Automations-Stacks in Reichweite geraten.
Aus Sicht der Abwehrplanung ergeben sich daraus konkrete Prioritäten. Entwickler, die die genannten Versionen installiert haben, werden laut Empfehlung angewiesen, die Pakete aus Lockfiles, Caches, internen Mirrors, Build-Images und Deployment-Artefakten zu entfernen; anschließend soll auf eine geprüfte, verifizierte Version gepinnt werden. Zusätzlich wird zur Rotation der Credentials aus dem betreffenden Node.js-Umfeld geraten, weil die Kompromittierung nicht auf den Browser oder nur auf lokale Workstations begrenzt sein muss, sondern ebenso Development Environments, CI Runner, Test-Tooling und serverseitiges Rendering umfasst. Auffällig ist zudem, dass die gefährlichen Versionen angeblich mit derselben npm-Identität veröffentlicht wurden und der Code bereits zur Bundle-Zeit vorhanden gewesen sein soll; offen bleibt aber, ob es sich um eine Verletzung von Entwicklerarbeitsplätzen, von Quellrepositorien, von CI-Umgebungen oder um kompromittierte Publishing-Zugänge handelt.
Für die Einordnung lohnt sich ein Blick auf die breitere Trendlinie in der JavaScript-Security: Angreifer nutzen zunehmend Mechanismen, die „innerhalb“ der üblichen Build- und Testabläufe stattfinden, statt klassische Schwachstellen im Laufzeitsystem auszuschöpfen. Gerade mehrstufige Payload-Resolver, die in verschlüsselter Form aus getrennten Infrastrukturkomponenten nachladen, erhöhen die Robustheit gegenüber Sperren einzelner IPs oder Domain-Blacklists. Wer heute Pakete aus npm verarbeitet, sollte daher die gesamte Kette betrachten: von der Quellintegrität (Signierung, Verifizierung, Reproducibility) über die Software-Verteilung (Mirror-Strategie, Artefakt-Hygiene) bis zur Laufzeitbeobachtung in CI. Das konkrete Ereignis bei @joyfill zeigt in aller Deutlichkeit, dass „Dependency Management“ längst nicht mehr nur ein Build-Problem ist, sondern eine Sicherheitsaufgabe mit direktem Zugriff auf Secrets, Entwicklungswerkzeuge und potenziell produktionsnahe Prozesse.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Kompromittierte joyfill npm-Packages liefern RAT beim Import in Node.js" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Kompromittierte joyfill npm-Packages liefern RAT beim Import in Node.js" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Kompromittierte joyfill npm-Packages liefern RAT beim Import in Node.js« bei Google Deutschland suchen, bei Bing oder Google News!