Ein bedeutender JavaScript-Lieferkettenangriff hat Hunderte von Softwarepaketen kompromittiert<\/strong>, darunter mindestens zehn, die im Krypto-\u00d6kosystem weit verbreitet sind. Dies geht aus einer neuen Forschung der Cybersicherheitsfirma Aikido Security<\/strong> hervor. In einem Beitrag am Montag teilte Charlie Eriksen<\/strong>, ein Forscher bei Aikido Security, die Namen von \u00fcber 400 Paketen mit, die Anzeichen einer Infektion mit der selbstreplizierenden Malware \u201eShai Hulud\u201c<\/em> zeigen, die in einem laufenden JavaScript NPM-Bibliotheks-Lieferkettenangriff verwendet wird. Eriksen erkl\u00e4rte, dass er jede Erkennung validiert habe, um falsch-positive Ergebnisse zu vermeiden.<\/p>\n Viele der betroffenen krypto-bezogenen Pakete erhalten w\u00f6chentlich Zehntausende von Downloads<\/strong> und sind auf zahlreiche andere Pakete angewiesen, die f\u00fcr ihre Funktion erforderlich sind. In einem fr\u00fcheren Beitrag auf X warnte Eriksen auch das Ethereum Name Service (ENS)<\/strong>-Team, dass mehrere ihrer Pakete betroffen sind.<\/p>\n Shai Hulud<\/em> ist Teil eines breiteren Trends von Lieferkettenangriffen. Anfang September wurde der bisher gr\u00f6\u00dfte gemeldete NPM-Angriff verzeichnet, bei dem Hacker 50 Millionen Dollar in Krypto stahlen<\/strong>. Amazon Web Services stellte fest, dass dieser erste Angriff nur eine Woche sp\u00e4ter von dem Shai-Hulud-Wurm gefolgt wurde, der sich autonom verbreitete. W\u00e4hrend der vorherige Angriff direkt auf Krypto abzielte, um Verm\u00f6genswerte zu stehlen, handelt es sich bei Shai Hulud um eine allgemeine Malware zum Stehlen von Anmeldeinformationen, die sich autonom \u00fcber die Entwicklerinfrastruktur verbreitet. Wenn die infizierte Umgebung Wallet-Schl\u00fcssel enth\u00e4lt, wird die Malware diese als \u201eGeheimnisse\u201c<\/strong> stehlen, wie jede andere Anmeldeinformation.<\/p>\n Unter den betroffenen Paketen sind mindestens zehn speziell mit der Kryptow\u00e4hrungsindustrie verbunden, und fast alle stehen in Verbindung mit dem ENS, einem menschenlesbaren Adressnamenservice. Zu den betroffenen Paketen geh\u00f6ren:<\/p>\n Ein krypto-bezogenes Paket, das nicht mit ENS verbunden ist, namens crypto-addr-codec<\/strong>, wurde ebenfalls kompromittiert und verzeichnet fast 35.000 Downloads.<\/p>\n Betroffene nicht-krypto-bezogene Pakete umfassen einige, die von der Unternehmensautomatisierungsplattform Zapier<\/strong> angeboten werden, darunter eines mit \u00fcber 40.000 Downloads pro Woche<\/strong> und viele, die nicht weit dahinter liegen. In einem nachfolgenden Beitrag wies Eriksen auf andere infizierte Pakete hin, einige mit fast 70.000 w\u00f6chentlichen Downloads<\/strong>, und auf ein weiteres Paket, das \u00fcber 1,5 Millionen w\u00f6chentliche Downloads<\/strong> verzeichnet.<\/p>\n \u201eDer Umfang dieses neuen Shai Hulud-Angriffs ist ehrlich gesagt massiv; wir arbeiten immer noch daran, die Warteschlange abzuarbeiten, um alles zu best\u00e4tigen\u201c, schrieb Eriksen auf X. \u201eEs wird den vorherigen Angriff wie nichts erscheinen lassen.\u201c<\/p>\n<\/blockquote>\n Forscher der Cybersicherheitsfirma Wiz<\/strong> behaupten, \u00fcber 25.000 betroffene Repositories<\/strong> bei etwa 350 einzigartigen Benutzern entdeckt zu haben, wobei alle 30 Minuten konstant 1.000 neue Repositories<\/strong> hinzugef\u00fcgt werden. Das Unternehmen empfiehlt eine \u201esofortige Untersuchung und Behebung\u201c<\/strong> f\u00fcr jede Umgebung, die npm verwendet.<\/p>\n","protected":false},"excerpt":{"rendered":" Ein bedeutender JavaScript-Lieferkettenangriff Ein bedeutender JavaScript-Lieferkettenangriff hat Hunderte von Softwarepaketen kompromittiert, darunter mindestens zehn, die im Krypto-\u00d6kosystem weit verbreitet sind. Dies geht aus einer neuen Forschung der Cybersicherheitsfirma Aikido Security hervor. In einem Beitrag am Montag teilte Charlie Eriksen, ein Forscher bei Aikido Security, die Namen von \u00fcber 400 Paketen mit, die Anzeichen einer Infektion mit der selbstreplizierenden Malware \u201eShai Hulud\u201c zeigen, die in einem laufenden JavaScript NPM-Bibliotheks-Lieferkettenangriff verwendet wird. Eriksen erkl\u00e4rte, dass er jede Erkennung validiert habe, um falsch-positive Ergebnisse zu vermeiden. Betroffene Pakete und deren Bedeutung Viele der betroffenen krypto-bezogenen Pakete erhalten w\u00f6chentlich Zehntausende von Downloads und sind<\/p>\n","protected":false},"author":3,"featured_media":11300,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[2963,759,2588,65],"class_list":["post-11301","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-aikido-security","tag-amazon-web-services","tag-ethereum-name-service","tag-hack"],"yoast_description":"Ein bedeutender NPM-Lieferkettenangriff hat Hunderte von Paketen kompromittiert, darunter essentielle Krypto-Bibliotheken, mit erheblichen Sicherheitsimplikationen.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/11301","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=11301"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/11301\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/11300"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=11301"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=11301"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=11301"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Betroffene Pakete und deren Bedeutung<\/h2>\n
\u00dcber die Malware Shai Hulud<\/h2>\n
Welche Krypto-Pakete sind betroffen?<\/h2>\n
\n
Beliebte nicht-krypto Pakete betroffen<\/h2>\n
\n