Hacker haben Krypto- und KI-Entwickler mithilfe der TrapDoor-Malware heimlich ins Visier genommen und dabei Wallets, Anmeldeinformationen, SSH-Schl\u00fcssel und sensible Zugangsdaten zum Firmennetzwerk gestohlen.<\/i><\/b><\/p>\n
Ein hinterh\u00e4ltiger Cyberangriff richtet sich gegen Softwareentwickler. Es richtet sich insbesondere an Personen, die sich mit Kryptow\u00e4hrungen und KI besch\u00e4ftigen. Der Angriff war<\/span>entdeckt<\/span><\/a>am Freitag von einer Firma namens Socket. Am Sonntag ver\u00f6ffentlichten sie dann einen Bericht dar\u00fcber. Die Malware-Kampagne wurde von Socket \u201eTrapDoor\u201c getauft.<\/span><\/p>\n Der Angriff umfasst \u00fcber 34 Schadpakete. Es gibt au\u00dferdem 384 verwandte Versionen auf npm, PyPI und Crates.io. Dies sind Websites, auf denen Entwickler n\u00fctzliche Tools und Code herunterladen k\u00f6nnen.<\/span><\/p>\n \ud83d\udea8 AKTUELL: Aktiver Supply-Chain-Angriff \u00fcber npm, PyPI und Crates.\u200bio.<\/p>\n Socket hat TrapDoor entdeckt, eine Krypto-Stealer-Kampagne, die 34 Schadpakete und 384 Versionen und Artefakte betrifft, wobei Angreifer wiederholt neue Versionen \u00fcber \u00d6kosysteme hinweg verbreiten.<\/p>\n TrapDoor-Ziele\u2026pic.twitter.com\/0CI758NJ6T<\/a><\/p>\n \u2013 Socket (@SocketSecurity)24. Mai 2026<\/a><\/p>\n<\/blockquote>\n Mit anderen Worten: Hacker versteckten ihre gef\u00e4hrliche Software in Tools, denen Entwickler bereits vertrauen. Beispielsweise wurden Pakete mit Namen wie \u201esolidity-deploy-guard\u201c und \u201edefi-threat-scanner\u201c getarnt.<\/span><\/p>\n Dar\u00fcber hinaus ver\u00f6ffentlichten Angreifer am Wochenende immer wieder neue gef\u00e4lschte Pakete. Sie haben sie in Wellen auf allen drei Plattformen hochgeladen. Dies machte es deutlich schwieriger, den Angriff aufzusp\u00fcren und schnell zu neutralisieren.<\/span><\/p>\n Sobald der Entwickler ein gef\u00e4lschtes Paket installiert, ist die Malware sofort am Werk. Es stiehlt nicht nur eine Sache. Stattdessen geht es um alles, was es auf dem Computer finden kann.<\/span><\/p>\n Beispiele f\u00fcr gezielte Daten sind SSH-Schl\u00fcssel,<\/span>Krypto-Wallets<\/span><\/a>, AWS-Cloud-Anmeldeinformationen, GitHub-Tokens und Browser-Anmeldedatenbanken. Diese \u00e4hneln einem Generalschl\u00fcssel f\u00fcr die gesamte digitale Existenz eines Menschen. Dar\u00fcber hinaus werden gestohlene SSH-Schl\u00fcssel dann verwendet, um sich weiteren Zugriff auf das Netzwerk eines Entwicklers zu verschaffen. Dies bedeutet, dass ein einzelner infizierter Computer ein Einfallstor f\u00fcr ein Unternehmen sein kann.<\/span><\/p>\n\n
Was TrapDoor Entwicklern stiehlt<\/b><\/h2>\n