Hacker haben Krypto- und KI-Entwickler mithilfe der TrapDoor-Malware heimlich ins Visier genommen und dabei Wallets, Anmeldeinformationen, SSH-Schlüssel und sensible Zugangsdaten zum Firmennetzwerk gestohlen.
Ein hinterhältiger Cyberangriff richtet sich gegen Softwareentwickler. Es richtet sich insbesondere an Personen, die sich mit Kryptowährungen und KI beschäftigen. Der Angriff warentdecktam Freitag von einer Firma namens Socket. Am Sonntag veröffentlichten sie dann einen Bericht darüber. Die Malware-Kampagne wurde von Socket „TrapDoor“ getauft.
Der Angriff umfasst über 34 Schadpakete. Es gibt außerdem 384 verwandte Versionen auf npm, PyPI und Crates.io. Dies sind Websites, auf denen Entwickler nützliche Tools und Code herunterladen können.
🚨 AKTUELL: Aktiver Supply-Chain-Angriff über npm, PyPI und Crates.io.
Socket hat TrapDoor entdeckt, eine Krypto-Stealer-Kampagne, die 34 Schadpakete und 384 Versionen und Artefakte betrifft, wobei Angreifer wiederholt neue Versionen über Ökosysteme hinweg verbreiten.
TrapDoor-Ziele…pic.twitter.com/0CI758NJ6T
– Socket (@SocketSecurity)24. Mai 2026
Mit anderen Worten: Hacker versteckten ihre gefährliche Software in Tools, denen Entwickler bereits vertrauen. Beispielsweise wurden Pakete mit Namen wie „solidity-deploy-guard“ und „defi-threat-scanner“ getarnt.
Darüber hinaus veröffentlichten Angreifer am Wochenende immer wieder neue gefälschte Pakete. Sie haben sie in Wellen auf allen drei Plattformen hochgeladen. Dies machte es deutlich schwieriger, den Angriff aufzuspüren und schnell zu neutralisieren.
Was TrapDoor Entwicklern stiehlt
Sobald der Entwickler ein gefälschtes Paket installiert, ist die Malware sofort am Werk. Es stiehlt nicht nur eine Sache. Stattdessen geht es um alles, was es auf dem Computer finden kann.
Beispiele für gezielte Daten sind SSH-Schlüssel,Krypto-Wallets, AWS-Cloud-Anmeldeinformationen, GitHub-Tokens und Browser-Anmeldedatenbanken. Diese ähneln einem Generalschlüssel für die gesamte digitale Existenz eines Menschen. Darüber hinaus werden gestohlene SSH-Schlüssel dann verwendet, um sich weiteren Zugriff auf das Netzwerk eines Entwicklers zu verschaffen. Dies bedeutet, dass ein einzelner infizierter Computer ein Einfallstor für ein Unternehmen sein kann.
Verwandte Lektüre:Coinbase steht vor einem Rechtsstreit wegen eingefrorener Krypto im Zusammenhang mit 55-Millionen-Dollar-Hack | Live-Bitcoin-Nachrichten
TrapDoor verwendet auch eine sehr eigenartige Technik. Insbesondere verbergen die Angreifer Anweisungen in den Projektdateien mit unsichtbaren Zeichen. Dadurch werden KI-Assistenten wie Cursor und Claude Code dazu verleitet, vorgetäuschte „Sicherheitsscans“ durchzuführen. Diese gefälschten Scans stehlen dann heimlich Entwicklergeheimnisse. Dennoch sieht der Angriff von außen völlig normal aus.
Außerdem stellten Angreifer Anfragen, Code zu beliebten Open-Source-Projekten hinzuzufügen. Sie haben schädliche Dateien eingefügt, um sicherzustellen, dass diese Projekte für jeden schädlich sind, der sie kopiert. So umfassend und listig war die Falle.
Wie schnell wurde der Angriff abgefangen?
Glücklicherweise reagierten die Sicherheitssysteme von Socket sehr schnell. Die mittlere Erkennungszeit betrug nur 5 Minuten und 27 Sekunden. Tatsächlich erfolgte die schnellste Erkennung nur 58 Sekunden nach der Veröffentlichung eines Pakets. In jeder Hinsicht ist das eine ziemlich schnelle Abwicklung.
Eine schnelle Erkennung bedeutet jedoch nicht, dass jeder in Sicherheit ist. Die Kampagne hatte seit mindestens dem 19. Mai in aller Stille Fahrt aufgenommen. Die Angreifer setzten am langen Wochenende eine Welle nach der anderen frei. Daher könnten einige Pakete heruntergeladen worden sein, bevor jemand sie als unsicher markiert hat.
Diejenigen, die eines dieser Tools zu diesem Zeitpunkt installiert haben, sind möglicherweise bereits anfällig. Daher fordern Experten die Entwickler dringend auf, ihre kürzlich installierten Pakete sorgfältig zu überprüfen. Jede verdächtige Aktivität sollte sofort untersucht werden.
Darüber hinaus haben Angreifer Schadcode in Pakete eingebettet, die Entwickler täglich verwenden. Das macht TrapDoor so tödlich. Es fügt sich nahtlos in die reguläre Arbeit ein.
Abschließend handelt es sich um eine ernste Warnung an die Entwicklergemeinschaft. Werkzeuge, die scheinbar absolut sicher sind, können gefährlich sein. Am wichtigsten ist, dass Entwickler wachsam bleiben, ihre Tools überprüfen und sich möglicher Datenschutzverletzungen bewusst sein müssen. Der beste Schutz vor solchen Angriffen ist Vorsicht.
Quelle: Live Bitcoin News
Schreibe einen Kommentar