Nordkoreanische Hacker nutzen Open-Source-Repositories für Spionage

LONDON (IT BOLTWISE) – In einer alarmierenden Entwicklung haben nordkoreanische Hacker, die mit der berüchtigten Lazarus-Gruppe in Verbindung stehen, eine neue Taktik entwickelt, um Open-Source-Software-Repositories für Spionagezwecke zu missbrauchen.

In einer zunehmend vernetzten Welt, in der Open-Source-Software eine zentrale Rolle spielt, haben Hackergruppen wie die nordkoreanische Lazarus-Gruppe begonnen, diese Plattformen für ihre eigenen Zwecke zu nutzen. Laut Berichten von Sicherheitsexperten haben diese Hacker bösartigen Code in weit verbreitete Open-Source-Repositories wie npm und PyPI eingeschleust. Diese Kampagne, die zwischen Januar und Juli stattfand, hat bereits zehntausende Entwickler gefährdet.

Die von der Sicherheitsfirma Sonatype entdeckten bösartigen Pakete wurden so gestaltet, dass sie legitime Entwicklerwerkzeuge imitieren. Ihr Ziel ist es, Anmeldedaten zu stehlen, Geräteprofile zu erstellen und Hintertüren zu installieren. Diese Pakete nutzen Techniken wie Typosquatting und Markenimitation, um Entwickler und automatisierte Systeme zu täuschen und zur Installation zu verleiten.

Ein bemerkenswerter Aspekt dieser Kampagne ist die Nutzung von Schwachstellen in der Open-Source-Software-Lieferkette. Viele Entwickler verlassen sich auf nicht überprüfte Pakete, die oft von nur wenigen Personen gewartet werden. Diese Lücken ermöglichen es Angreifern, ihre bösartigen Pakete unbemerkt zu verbreiten.

Die Lazarus-Gruppe, die bereits mit einigen der größten Kryptowährungsdiebstähle der Welt in Verbindung gebracht wird, hat ihre Taktik weiterentwickelt. Während sie früher hauptsächlich auf finanzielle Diebstähle ausgerichtet war, liegt der Fokus nun verstärkt auf Spionage und dem Zugang zu kritischer Infrastruktur. Diese Entwicklung zeigt, wie sich die Bedrohungslandschaft verändert und wie wichtig es ist, Sicherheitsmaßnahmen kontinuierlich zu verbessern.

Die jüngsten Angriffe zielten insbesondere auf Entwickler in DevOps- und CI/CD-Umgebungen ab. Obwohl die Zuordnung von Cyberangriffen oft schwierig ist, weisen die verwendete Infrastruktur und die Taktiken deutliche Parallelen zu früheren Lazarus-Kampagnen auf. Diese Angriffe verdeutlichen, wie wichtig es ist, die Integrität von Open-Source-Ökosystemen zu schützen.

Im Juli wurde ein beliebtes npm-Paket kompromittiert, indem der Maintainer über eine gefälschte Login-Seite angegriffen wurde. Dies ermöglichte es den Angreifern, eine mit einer Hintertür versehene Version des Codes zu veröffentlichen, die in Millionen von Projekten verwendet wird. Solche Vorfälle unterstreichen die Notwendigkeit, die Sicherheitspraktiken in der Open-Source-Community zu stärken.

Die Angriffe der Lazarus-Gruppe sind ein klares Signal dafür, dass das Vertrauen, das der Open-Source-Community innewohnt, aktiv für geopolitische Zwecke ausgenutzt wird. Die Sicherheitsfirma Sonatype betont, dass solche Angriffe die Notwendigkeit verdeutlichen, die Sicherheitsmaßnahmen in der Softwareentwicklung zu überdenken und zu verstärken.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!