Hacker haben mit der TrapDoor-Malware heimlich Krypto- und KI-Entwickler ins Visier genommen und Wallets, Anmeldedaten, SSH-Schl\u00fcssel sowie sensible Zugangsdaten zu Unternehmensnetzwerken gestohlen.<\/i><\/b><\/p>\n
Ein hinterh\u00e4ltiger Cyberangriff zielt auf Softwareentwickler ab. Genauer gesagt richtet er sich an Personen, die im Bereich Kryptow\u00e4hrung und KI t\u00e4tig sind. Der Angriff wurde am Freitag von einem Unternehmen namens Socket <\/span>entdeckt<\/span><\/a>. Am Sonntag ver\u00f6ffentlichten sie dann einen Bericht dar\u00fcber. Die Malware-Kampagne wurde von Socket als „TrapDoor“ bezeichnet.<\/span><\/p>\n Der Angriff umfasst \u00fcber 34 b\u00f6sartige Pakete. Au\u00dferdem gibt es 384 zugeh\u00f6rige Versionen auf npm, PyPI und Crates.io. Dies sind Websites, auf denen Entwickler n\u00fctzliche Tools und Code herunterladen k\u00f6nnen.<\/span><\/p>\n \ud83d\udea8 BREAKING: Active supply chain attack across npm, PyPI, and Crates.\u200bio.<\/p>\n Socket detected TrapDoor, a crypto stealer campaign hitting 34 malicious packages and 384 versions and artifacts, with attackers repeatedly pushing new releases across ecosystems.<\/p>\n TrapDoor targets\u2026 pic.twitter.com\/0CI758NJ6T<\/a><\/p>\n — Socket (@SocketSecurity) May 24, 2026<\/a><\/p><\/blockquote>\n\n