LONDON (IT BOLTWISE) – PhantomRaven wird mit einer npm-Supply-Chain-Attacke in Verbindung gebracht, die Entwickler gezielt um Authentifizierungs- und CI/CD-Daten bringen soll. In einer Analyse wird als plausibel eingestuft, dass der Code des JS-Infostealers mit einem großen Sprachmodell (KI-gestützt) erzeugt wurde. Das Schadprogramm holt u. a. E-Mail-Adressen, System-Fingerprints und CI-Umgebungsvariablen und sendet sie an einen Angreifer-Server. Auffällig ist zudem die Behauptung des Operators, Bug-Bounty-Prämien abzuräumen, während er die gestohlenen Daten offenbar nur dafür einsetzt.
PhantomRaven ist ein neuerer Vertreter einer älteren Taktik: Statt sofort als vollwertiger „Stealer“ in Erscheinung zu treten, wird der Angriff über das npm-Paket-Ökosystem getarnt. Laut einer Analyse von CrowdStrike steht der Infostealer mit einer finanziell motivierten Aktivität in Verbindung, die über mehr als 100 bösartige npm-Pakete auffällig wurde. Diese wurden in einer slopsquatting- und typosquatted Kampagne hochgeladen, um Authentifizierungstokens, CI/CD-Secret-Werte und GitHub-Zugänge aus Entwicklerumgebungen abzugreifen. Der entscheidende Dreh ist dabei die Lieferkette: Die kompromittierenden Pakete dienen als Deckung, um anschließend eine dynamische Abhängigkeit von einem externen Server nachzuladen, damit die eigentliche Logik nicht in jedem Paketobjekt für Sicherheitschecks sichtbar wird.
Technisch verlagert der Ansatz die „eigentliche“ Schadfunktion in eine remote dynamic dependency (RDD), die erst zur Laufzeit eingebunden wird. Sobald PhantomRaven über diese RDD aktiv wird, scannt es die Umgebung des Entwicklers nach E-Mail-Adressen, sammelt Informationen zur CI/CD-Umgebung, erstellt einen System-Fingerprint und ermittelt unter anderem die öffentliche IP-Adresse. Anschließend werden die gesammelten Daten an eine Angreifer-seitig gesteuerte Infrastruktur übertragen. Darüber hinaus ist das Tool offenbar in der Lage, Laufzeitdetails zu erfassen, darunter Datum und Uhrzeit, sowie Nutzername und E-Mail-Adressen aus Git- und npm-Konfigurationen. Für moderne DevOps-Setups ist das besonders relevant, weil CI/CD-Workflows häufig genau die Informationen enthalten, die bei einem späteren Missbrauch direkt zum Zugriff auf Repositories, Artefakte oder Deployments führen.
In der aktuellen Einschätzung rückt CrowdStrike außerdem die Frage in den Mittelpunkt, wie der Malware-Code entstanden sein könnte. Die Untersucher kommen mit hoher Konfidenz zu dem Schluss, dass der Entwickler den Infostealer vermutlich mit einem großen Sprachmodell (KI) erstellt hat. Als Indikatoren werden dabei u. a. „verbose comments“, Placeholder-Code und auffällige Muster in der Token-Statistik genannt, die zu einer KI-gestützten Generierung passen. Das ist kein rein theoretischer Befund: Bei vielen aktuellen Kampagnen verkürzt sich durch den KI-Einsatz typischerweise die Zeit bis zum funktionsfähigen Payload-Code, weil Entwurf, Formatierung und Teile der Logik schneller produziert werden können als mit rein manueller Erstellung. Gerade bei Supply-Chain-Angriffen, die häufig viele Pakete in kurzer Zeit brauchen, wirkt diese Beschleunigung als Verstärker.
Der Markt- und Ökosystem-Kontext macht die Meldung dabei brisant. Die Kampagne wurde bereits Ende Oktober 2025 durch Koi Security und DCODX gemeldet, und die Beschreibung zielt klar auf eine systematische Ausnutzung von Paketnamen, die Entwickler über Tippfehler oder „ähnliche“ Schreibweisen in die Falle locken sollen. Laut CrowdStrike ist der Operator seit November 2022 aktiv und gibt sich als „Bug Bounty Hunter“ aus. Diese Behauptung wird durch die Beobachtung untermauert, dass mindestens zwei npm-Nutzerkonten, die PhantomRaven-Pakete veröffentlichten, inzwischen nicht mehr erreichbar sind. Die Analyse führt zudem mehrere verknüpfte Identitäten auf, darunter Accounts wie jpdhellonpm1 und jpdhackerone11; der gemeinsame Nenner bleibt jedoch der gleiche Operationstyp: über npm-Uploads Zugang herstellen, Daten extrahieren und dann den nächsten Schritt ausführen.
Besonders interessant ist, wie CrowdStrike die Zweckmäßigkeit der gestohlenen Informationen beschreibt. Das Unternehmen gibt an, keine Hinweise darauf gesehen zu haben, dass die gestohlenen Daten in „Stealer log shops“ auftauchen. Stattdessen lautet die Kernaussage, dass der Betreiber die Informationen sehr wahrscheinlich ausschließlich dazu nutzt, Bug-Bounty-Chancen zu identifizieren. In der Praxis bedeutet das: Die kompromittierten Umgebungen und CI/CD-Kontexte liefern Angriffspunkte, über die sich Schwachstellen in fremden Systemen schneller lokalisieren lassen, etwa wenn Zugangsdaten zu internen Services oder Konfigurationsdetails vorhanden sind. Ergänzend kommt aus den beschriebenen Funden noch ein weiterer Baustein hinzu: Der Operator soll bereits im August 2025 versucht haben, über eine bösartige npm-Publikation einen Remote-Code-Execution-Pfad (RCE) auszunutzen, indem er das Zielgerät über ein preinstall-Skript manipuliert. Parallel ist in der Analyse auch von einem gescheiterten Versuch die Rede, Code mit Ähnlichkeiten zu PhantomRaven auf die PyPI-Registry zu bringen.
Für Unternehmen und Entwicklungsteams ist die wichtigste Lehre weniger „KI macht alles möglich“, sondern „KI verändert die Geschwindigkeit“ der Angriffsvorbereitung. Wenn Payloads mit KI-gestützter Unterstützung schneller ausgerollt werden, steigen die Anforderungen an die Detektion von indirekten Lieferkettenmustern: slopsquatting/typosquatting allein reicht nicht, weil die entscheidende Schadlogik über RDDs extern nachgeladen werden kann. Ebenso verschiebt sich der Fokus hin zu der Frage, welche Daten CI/CD-Umgebungen inhaltlich preisgeben und wie stark diese Umgebungen segmentiert und abgeschirmt sind. Wer nur statisch scannt, findet möglicherweise nicht die wirklich kritischen Teile; wer jedoch die Laufzeitkommunikation, die Abhängigkeiten zur Installationszeit und die Zugriffsmuster auf Geheimnisse in Build-Pipelines überwacht, erhöht die Chance, solche Kampagnen früher zu stoppen.
Auf Branchenebene zeigt die Meldung außerdem, wie geschickt Angreifer zunehmend „legitime“ Handlungslogiken nachahmen. Die Strategie, Bug-Bounty-Prämien als Legitimation zu nutzen, kann die Reibung reduzieren, etwa wenn Hinweise besser begründet und Prozesse schneller durchlaufen werden. Gleichzeitig bleibt das Sicherheitsrisiko bestehen: Selbst wenn keine Daten monetarisiert werden, bleibt die Kompromittierung von Systemen ein Einfallstor, und die extrahierten Informationen können als Grundlage für weitere Angriffe dienen. Für Security-Teams heißt das: Nachweise müssen stärker auf Betriebsketten ausgerichtet sein (Installationsschritt, Abhängigkeitsauflösung, Netzwerkzugriffe, Secret-Exposure), damit die Kampagne nicht allein anhand der sichtbaren Paketartefakte bewertet wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "PhantomRaven im npm: Vermuteter KI-Einsatz für Stealer und Bug-Bounty-Strategie" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "PhantomRaven im npm: Vermuteter KI-Einsatz für Stealer und Bug-Bounty-Strategie" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »PhantomRaven im npm: Vermuteter KI-Einsatz für Stealer und Bug-Bounty-Strategie« bei Google Deutschland suchen, bei Bing oder Google News!