LONDON (IT BOLTWISE) – Eine neue Supply-Chain-Kampagne namens Miasma hat offenbar npm-Pakete kompromittiert, um Installationsskripte als Trojaner zu missbrauchen. Laut Sicherheitsanalysen sammelt die Malware kurz nach dem npm-Installationsprozess GitHub-Aktions-Secrets, Token und Cloud-Zugänge, exfiltriert die Daten verschlüsselt und kann sie über GitHub-Commits in CI/CD-Pipelines weiter pushen. Besonders kritisch: Hinweise deuten darauf, dass ein kompromittierter GitHub-Account als „Patient Zero“ diente und so Code-Review-Mechanismen ausgehebelt wurden. Für Unternehmen bedeutet das: reine Deinstallation reicht häufig nicht; es braucht Credential-Rotation, Persistenzsuche und CI/CD-Window-Reviews.
Die Meldung wirkt auf den ersten Blick wie eine klassische Supply-Chain-Story: npm-Pakete werden manipuliert, ein Installationsschritt lädt Schadcode nach. Der Sicherheitskontext ist jedoch deutlich tiefer, weil die Kampagne Miasma auf mehreren Ebenen angreift – von der lokalen Entwicklerumgebung bis in die Automatisierung von Build- und Deployment-Prozessen. Besonders alarmierend ist, dass die kompromittierten Inhalte nicht nur Daten abgreifen, sondern die Ergebnisse in GitHub-Commit-Strukturen einschleusen können, wodurch nachgelagerte Systeme unwissentlich mit einer vergifteten Softwarekette weiterarbeiten. Damit verschiebt sich der Fokus weg von „einmalig kompromittiert“ hin zu „dauerhaft orchestriert“.
Technisch setzt die Kampagne auf typische Mini Shai-Hulud-Mechaniken: Ein obfuscated preinstall hook wird direkt beim Installieren aktiv. Dadurch kann die Schadlogik früh im Lebenszyklus eingreifen, noch bevor Teams die Änderungen in ihrer üblichen Review- und Testkette sehen. Die Analysen berichten von einem stark verschlüsselten Exfiltrationspfad sowie einem Fallback über GitHub. Auffällig ist außerdem die gezielte Sammlung sehr unterschiedlicher Secrets: von GitHub Actions Secrets und npm-Tokens über Cloud-Identitäten bis hin zu Kubernetes- und Vault-Bezügen, SSH-Keys, Git-Anmeldeinformationen und weiteren sensiblen Dateien. Das ist keine „Einzeldaten-Exfiltration“, sondern ein breit angelegtes Credential-Harvesting.
Die Kampagne nutzt dabei moderne Authentifizierungs- und Cloud-Schnittstellen, was die Eintrittstiefe erhöht. Für npm-Workflows wird unter anderem eine OIDC-Token-Exchange und ein whoami-Endpoint aufgerufen, anschließend wird ein Tarball neu verpackt und das Artefakt signiert, unter anderem über Sigstore. In der Praxis bedeutet das: Selbst wenn Security-Teams Signaturketten prüfen, kann der Attack-Code so aussehen, als entspräche er dem erwarteten Formatierungs- und Veröffentlichungsmuster. Hinzu kommt, dass die Malware gezielt Listen von Repositories enumeriert, in die Tokens schreiben dürfen. Danach wird per GitHub-GraphQL die Struktur von Commits so verändert, dass Änderungen als verifiziert und signiert erscheinen. Dieser Mix aus „scheinbar legitimem“ Supply-Chain-Verhalten und verschlüsseltem Datenabfluss ist ein zentraler Wettbewerbshebel gegen klassische Erkennung.
Markt- und Ökosystemrelevanz zeigt sich an mehreren Stellen. Erstens ist Red Hat im Enterprise-Bereich ein Signalgeber: Wer dortige Packages in Frage stellt, trifft häufig direkt auf etablierte Unternehmens-Toolchains. Zweitens liefern mehrere führende Sicherheitsanbieter in ihren Analysen ähnliche Kernbefunde, darunter Aikido Security, JFrog, Microsoft, OX Security, SafeDep, StepSecurity und Wiz; sie beschreiben wiederkehrende Muster wie install-time execution, CI/CD targeting und verschlüsselte Exfiltration. Drittens sticht als Branchenvergleich die Erwähnung von GlassWorm hervor, das ähnliche Locale-/Ausführungslogiken zeigte. Schließlich erhöht die Tatsache, dass Tools durch die Open-Source-Veröffentlichung eines cyberkriminellen Kollektivs teilweise „zugänglich“ gemacht wurden, das Risiko, dass weitere Akteure Miasma-Teile adaptieren und Attribution erschweren.
Auch die „Worm“-Komponente ist im Markt deshalb so brisant, weil sie nicht als rein akademische Theorie bleibt, sondern in ein operatives Vorgehen übersetzt wird: Die Malware kann nicht nur Daten sammeln, sondern auch den Versuch unternehmen, die Softwarekette erneut zu kontaminieren. Dazu gehört, dass ein verschlüsseltes Ergebnis-Envelope über die GitHub API in Form von Commits übertragen wird; das kann zu nachgelagerten, automatisierten Ausführungen führen, etwa durch Workflows oder durch Release-Prozesse, die nach einem Commit starten. In Kombination mit dem beschriebenen Vorgehen, persistente Hooks in Entwicklerumgebungen zu injizieren – etwa SessionStart-Hooks in Anthropic Claude Code sowie tasks.json „runOn: folderOpen“ für Visual Studio Code – entsteht eine gefährliche Langzeitwirkung. Ergänzend wird eine mögliche Privilege-Eskalation skizziert, die Containers mit bind-mounts auf sudoers.d nutzt, um CI Runner Passwordless Sudo zu erreichen.
Hinzu kommt der Hinweis auf „patient zero“ und damit auf ein besonders schweres Problem: Es gibt Indizien, dass die Kompromittierung eines Red-Hat-Mitarbeiter-GitHub-Accounts als Ausgangspunkt diente. Laut den Analysen soll dieser Account dabei „orphan commits“ in zwei RedHatInsights-Repositories gepusht haben und damit Review-Schritte teilweise umgangen haben. Wenn ein Angreifer dabei gleichzeitig Credentials erbeutet, OIDC-Flows ausnutzt und Signatur- und Commit-Strukturen im richtigen Format produziert, wird die klassische DevSecOps-Checkliste unzureichend. Ein zusätzliches Detail, das die Erkennung erschwert, ist die Aussage, dass pro Infektion ein einzigartig verschlüsseltes Payload-Set erzeugt werden kann. Dadurch wird sowohl Pattern-Matching als auch die Versionsverfolgung in Zeitreihen deutlich schwerer.
Für die praktische Abwehr bedeutet das, dass Unternehmen ihren Incident-Workflow anpassen müssen. Empfohlen wird, betroffene Hosts zu isolieren, die manipulierten npm-Versionen zu entfernen und exponierte Credentials zu rotieren. Gleichzeitig betonen Security-Analysten, dass Hintergrundausführung und persistente Entwickler-Tool-Integrationen dazu führen, dass das einfache Löschen von node_modules oder das Deinstallieren nicht als vollständige Säuberung gelten darf. Bei CI/CD-Systemen sollten betroffene Workflow-Runs ausgesetzt, Build-Artefakte aus dem Expositionsfenster invalidiert und nachgelagerte Artefakte wie Container Images, Release-Bausteine, npm-Outputs oder Deployment-Pakete überprüft werden. Für die Suche nach Persistenz werden unter anderem Änderungen in Konfigurationsdateien wie ~/.claude/settings.json, .vscode/tasks.json, .github/workflows/codeql.yml und .github/setup.js genannt.
Der Blick nach vorn fällt damit weniger auf „wann kommt die nächste Variante“, sondern auf „welche Sicherheitsarchitektur wird dadurch erzwungen“. Die Kombination aus install-time execution, OIDC-basierter Identitätsnutzung, verschlüsselter Exfiltration und GitHub-Commit-Manipulation zeigt, dass Abwehr künftig stärker nach Verhaltenssignalen statt nur nach Paketmetadaten greifen muss. Auf Unternehmensebene heißt das: striktere Rechtevergabe für Tokens, weniger breite Write-Berechtigungen in GitHub, konsequentes Secret Scanning entlang der Pipeline und härtere Isolation für Build-Runner. Gleichzeitig entsteht für Entwickler-Teams eine Chance: Wenn Signatur- und CI/CD-Mechaniken transparent auditierbar gemacht werden, können ungewöhnliche Preinstall-Hooks oder dynamische Payload-Varianten schneller auffallen. Insgesamt deutet Miasma darauf hin, dass Supply-Chain-Angriffe weiter in Richtung „credential-to-pipeline-to-persistence“ evolvieren – mit entsprechend dringlichem Handlungsbedarf.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Miasma-Angriff: Gefälschte npm-Pakete bei Red Hat stehlen Credentials und verbreiten sich" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Miasma-Angriff: Gefälschte npm-Pakete bei Red Hat stehlen Credentials und verbreiten sich" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Miasma-Angriff: Gefälschte npm-Pakete bei Red Hat stehlen Credentials und verbreiten sich« bei Google Deutschland suchen, bei Bing oder Google News!