Was ist passiert?
Eine neue Supply-Chain-Attacke namens „Miasma“ hat mehrere @redhat-cloud-services-Pakete auf dem npm-Repository kompromittiert. Die manipulierten Pakete enthalten Malware, die beim Installation automatisch ausgeführt wird und Anmeldedaten sowie Secrets von Entwicklermaschinen stiehlt. Besonders kritisch: Die Schadsoftware funktioniert als selbstreplizierende Wurm und zielt speziell auf CI/CD-Umgebungen ab.
Hintergrund & Bedeutung
Diese Attacke folgt dem Muster der „Mini Shai-Hulud“-Kampagnen und kombiniert mehrere gefährliche Techniken: Code-Ausführung während der Paketinstallation, Credential Harvesting, CI/CD-Targeting und verschlüsselte Datenexfiltration. Red Hat npm-Pakete werden von Tausenden Entwicklern weltweit genutzt, was das Infektionspotenzial erheblich erhöht. Die selbstverbreitende Natur der Malware ermöglicht exponentielle Ausbreitung über kompromittierte Entwickler-Umgebungen.
Empfehlungen für IT-Teams
Sofortmaßnahmen:
- Alle @redhat-cloud-services-Pakete überprüfen und verdächtige Versionen identifizieren
- npm audit durchführen und verdächtige Dependencies entfernen
- Zugangsdaten für APIs, Secrets und Cloud-Services sofort rotieren
- CI/CD-Logs auf ungewöhnliche Aktivitäten prüfen
- Entwickler-Maschinen auf Malware-Indikatoren scannen
Langfristig: Implementierung von Package-Signatur-Verifikation, Dependency-Scanning-Tools und Zero-Trust-Prinzipien in der Software-Supply-Chain.
Fazit
Die Miasma-Kampagne zeigt die wachsende Bedrohung durch Supply-Chain-Attacken im Entwickler-Ökosystem. Unternehmen müssen ihre Abhängigkeitsverwaltung und Sicherheitsprotokolle dringend überprüfen und verstärken.
Quelle: Original Artikel