ZÜRICH / LONDON (IT BOLTWISE) – Neue Erkenntnisse zeigen, wie eine kompromittierte npm-Publisher-Identität im @antv-Umfeld massenhaft manipulierte Pakete verteilt. Die Angreifer nutzen automatisierte Publish-Bursts, injecten Code über preinstall Hooks und stehlen dabei breit Zugangsdaten aus Cloud- und DevOps-Umgebungen. Besonders kritisch: Viele betroffene Abhängigkeiten sind in Datenvisualisierung und React-Komponenten etabliert und werden oft automatisch aktualisiert. Damit rückt die Absicherung von Supply-Chain-Workflows und Token-Rechten für Unternehmen erneut in den Fokus.
Die Software-Supply-Chain bleibt ein zentraler Angriffspunkt – und diesmal trifft es vor allem das npm-Ökosystem rund um das @antv-Umfeld. Sicherheitsforschende berichten über eine neue Phase der sogenannten Mini Shai-Hulud-Angriffswelle, bei der ein kompromittierter Maintainer-Account trojanisierte Versionen in schnellen Abständen veröffentlicht. Besonders heikel ist die Kombination aus hoher Paketpopularität und automatisierter Abhängigkeitsaktualisierung: Selbst wenn nur ein Teil der Updates wirklich bösartig ist, kann der downstream-Effekt in vielen Organisationen groß sein, weil Build- und Deployment-Prozesse neue Versionen häufig ungeprüft ziehen.
Im Zentrum stehen dabei Pakete, die mit Datenvisualisierung, Charting und Graph-Komponenten verbunden sind. Dazu zählen unter anderem @antv/g2, @antv/g6, @antv/x6, @antv/l7, @antv/s2, @antv/f2, @antv/g, @antv/g2plot, @antv/graphin und @antv/data-set. Zusätzlich sind verwandte Abhängigkeiten außerhalb des @antv-Namensraums betroffen, etwa echarts-for-react sowie weitere Bibliotheken aus dem Frontend-Umfeld. Die Methode entspricht dem wiederkehrenden Mini-Shai-Hulud-Muster: Ein Account wird missbraucht, um in kurzer Zeit identische, obfuskierten Payloads zu verbreiten, was eher für automatisierte als für gezielt manuelle Operationen spricht.
Technisch zeigen die Analysen, wie die Angreifer nicht nur Code einschleusen, sondern auch die Ausführungspfade im Projekt-Setup ausnutzen. Berichtet wird, dass jede kompromittierte Version einen preinstall Hook einfügt, der typischerweise einen lokalen Node-Skriptaufruf ausführt. In vielen Fällen wird zusätzlich ein optionalDependencies-Mechanismus genutzt, um eine zweite, ebenfalls bösartige Kopie über eine scheinbar legitime Repository-Struktur zu liefern. Für Blue-Teams ist genau diese Schicht entscheidend: Fehler werden oft erst spät erkannt, weil der bösartige Code erst zur Installationszeit aktiv wird, wenn Paket-Manager und CI-Umgebungen bereits vertrauenswürdig wirkende Artefakte herunterladen.
Die Reichweite wird durch die Menge der Publikationen untermauert: Insgesamt sollen die Angreifer 639 bösartige Versionen über 323 Pakete veröffentlicht haben, davon 558 Versionen über 279 Pakete im @antv-Universum. Als Stealer-Payload werden dabei mehr als 20 Credential-Typen angestrebt, darunter Zugangsdaten zu Amazon Web Services, Google Cloud, Microsoft Azure, GitHub, npm, SSH, Kubernetes, Vault und Stripe sowie Datenbankverbindungsstrings. Zusätzlich versucht die Malware, über einen Host-Socket einen Container-Escape-Versuch zu fahren. Für den Datenabfluss wird die Zielkommunikation auf eine externe Domain mit Port 443 beschrieben; parallel wird ein Fallback genutzt, bei dem ein gestohlener GitHub-Token öffentlich ein Repository im Account anlegt und die Daten als JSON committed.
Diese Mechanik knüpft an bekannte Ereignisse an und verstärkt die Sorge um wiederverwendete Offensive: Die Stealer-Payload soll mit der Mini-Shai-Hulud-Payload übereinstimmen, die bereits in einem SAP-Zusammenhang beobachtet wurde. Dass sich Muster zwischen verschiedenen Incidents ähneln, spricht für konsistente Tooling-Ketten auf Angreiferseite. Gleichzeitig erschwert es die Zuordnung: Wo Copycats auftreten, sinkt die Eindeutigkeit der Attribution. Datadog ordnet die Veröffentlichung des kompletten Quellcodes einer offensiven Framework-Komponente als ungewöhnlich im laufenden Betrieb ein – insbesondere, weil dadurch die Eintrittshürde sinkt und andere Akteure Teile der Taktik übernehmen können, einschließlich fortgeschrittener Techniken wie OIDC-Token-Missbrauch, Provenance-Fälschungen oder KI-gestützte Persistenz-Hooks.
Aus Marktsicht zeigt sich hier ein klares Muster, das viele Unternehmen in der täglichen Praxis unterschätzen: Supply-Chain-Angriffe sind nicht nur „npm-Probleme“, sondern greifen in den gesamten Build- und Release-Zyklus. Sicherheitsberichte warnen explizit, dass Organisationen, die GitHub Actions, PyPI, Docker Hub, GHCR, VS-Code-Erweiterungen sowie cloud-nah verbundene CI-Runner einsetzen, besonders gefährdet sind. Trend Micro bringt es als Kernrisiko auf den Punkt: Die Kampagne sei für Credential-Theft im großen Maßstab gebaut. Wettbewerber im Security-Ökosystem betonen damit indirekt die gleiche Schlussfolgerung – Angriffe beginnen im Paket-Ökosystem, enden jedoch in Zugriffsketten, die über Token, Secrets und Deploy-Pipelines laufen.
Historisch ist die Idee, vertrauenswürdige Entwicklungsartefakte als Träger zu missbrauchen, nicht neu. Schon in früheren Wellen wurden Maintainer-Accounts oder veröffentlichte Releases genutzt, um Malware in etablierte Toolchains zu schmuggeln. Neu ist in dieser Phase vor allem die Geschwindigkeit und Systematik: Die „Publish-Bursts“ innerhalb weniger Dutzend Minuten und die hohe Anzahl identischer obfuskierten Payloads reduzieren die Zeit für manuelle Gegenmaßnahmen. Zudem macht die Wurm-Logik die Sache selbstverstärkend: Zuerst wird mithilfe gestohlener npm-Tokens gegen eine Registry validiert, dann werden Pakete des Token-Owners enumeriert, Tarballs werden heruntergeladen, die Payload wird injiziert, preinstall Hooks werden ergänzt, die Versionen steigen und die Pakete werden unter der kompromittierten Identität erneut veröffentlicht.
Für die nächste Phase ist damit eine Verschärfung zu erwarten – nicht nur durch die ursprüngliche Akteurskette, sondern auch durch Nachahmer, die das Framework- oder Worm-Know-how übernehmen. Sicherheitsforschende berichten, dass bereits Copycat-Pakete hochgeladen wurden, darunter mindestens ein nahezu wörtlicher Klon mit eigener Command-and-Control-Infrastruktur. Für Unternehmen bedeutet das: Attribution wird schwerer, aber das operative Risiko bleibt unmittelbar. Praktisch sollten Teams ihre Dependency-Strategie verschärfen: Token-Rechte reduzieren, Supply-Chain-Signierung und Provenance-Checks in CI aktivieren, den Zugriff aus preinstall-Phasen überwachen und „Auto-Update“-Policies so einstellen, dass kritischere Pakete nicht ohne Prüfung aktualisiert werden. So lässt sich der blast radius begrenzen, bevor er sich in weiteren Registries und Ökosystemen ausbreitet.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Mini Shai-Hulud: Kompromittierte @antv-npm-Accounts pushen Credential-Stealer" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Mini Shai-Hulud: Kompromittierte @antv-npm-Accounts pushen Credential-Stealer" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Mini Shai-Hulud: Kompromittierte @antv-npm-Accounts pushen Credential-Stealer« bei Google Deutschland suchen, bei Bing oder Google News!