LONDON (IT BOLTWISE) – Eine neue Malware-Kampagne namens PhantomRaven hat die npm-Registry ins Visier genommen und bedroht Entwickler weltweit. Über 100 bösartige Pakete wurden entdeckt, die GitHub-Tokens und andere sensible Informationen stehlen können.
In der jüngsten Entdeckung von Cybersecurity-Experten wurde eine neue Malware-Kampagne aufgedeckt, die sich gezielt gegen die npm-Registry richtet. Diese Kampagne, die unter dem Namen PhantomRaven bekannt ist, hat bereits über 100 bösartige Pakete in Umlauf gebracht, die in der Lage sind, Authentifizierungstoken, CI/CD-Geheimnisse und GitHub-Anmeldedaten von Entwicklerrechnern zu stehlen.
Die Bedrohung wurde erstmals im August 2025 von Koi Security identifiziert, als die ersten Pakete in das Repository hochgeladen wurden. Seitdem hat sich die Anzahl der betroffenen npm-Bibliotheken auf insgesamt 126 erhöht, mit mehr als 86.000 Installationen. Einige dieser Pakete, wie op-cli-installer und unused-imports, wurden bereits von der DevSecOps-Firma DCODX markiert.
Besonders auffällig an diesem Angriff ist die Methode, mit der der Angreifer den bösartigen Code in Abhängigkeiten versteckt. Durch die Verwendung einer benutzerdefinierten HTTP-URL, die auf eine unzuverlässige Website verweist, werden die Pakete bei jeder Installation von einem externen Server abgerufen. Diese Technik umgeht Sicherheitsmechanismen, da npmjs.com diesen URLs nicht folgt und Sicherheits-Scanner sie ignorieren.
Die Kontrolle über die URL ermöglicht es dem Angreifer, die Schadsoftware gezielt anzupassen und zunächst harmlose Codes bereitzustellen, bevor eine bösartige Version nach einer breiteren Verbreitung des Pakets ausgeliefert wird. Der Angriff beginnt, sobald ein Entwickler eines der vermeintlich harmlosen Pakete installiert, was zur Ausführung des Haupt-Payloads führt.
Die Malware ist darauf ausgelegt, die Entwicklerumgebung nach E-Mail-Adressen zu durchsuchen, Informationen über die CI/CD-Umgebung zu sammeln und einen System-Fingerprint zu erstellen, einschließlich der öffentlichen IP-Adresse. Diese Daten werden dann an einen entfernten Server exfiltriert.
Koi Security weist darauf hin, dass die Wahl der Paketnamen nicht zufällig ist. Der Angreifer nutzt ein Phänomen namens Slopsquatting, bei dem große Sprachmodelle nicht existierende, aber plausibel klingende Paketnamen halluzinieren, um diese zu registrieren. Dies zeigt, wie geschickt Angreifer mittlerweile Sicherheitslücken in traditionellen Sicherheitstools ausnutzen.
Die npm-Ökosystem ermöglicht eine einfache Veröffentlichung und geringe Hürden für Pakete, was es Angreifern erleichtert, bösartige Codes zu verbreiten. Die automatische Ausführung von Lebenszyklus-Skripten (preinstall, install, postinstall) ohne das Bewusstsein der Entwickler stellt ein erhebliches Risiko dar.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "PhantomRaven: Neue Malware-Kampagne bedroht npm-Entwickler" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "PhantomRaven: Neue Malware-Kampagne bedroht npm-Entwickler" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »PhantomRaven: Neue Malware-Kampagne bedroht npm-Entwickler« bei Google Deutschland suchen, bei Bing oder Google News!