Vertrauliche Daten im Visier
Wie Sicherheitsforscher von Socket in einem anderen Blogbeitrag(öffnet im neuen Fenster) schildern, sammelt der in Trivy eingeschleuste Infostealer unter anderem Anmeldeinformationen für lokale Nutzerkonten, SSH-Verbindungen, Git, AWS, die Google Cloud, Azure, Kubernetes, Docker, VPNs und Kryptowallets sowie Shell-Eingabeverläufe, private Schlüssel und viele andere vertrauliche Daten ein.
Anschließend werden diese Daten verschlüsselt und an ein vom Angreifer kontrolliertes System übertragen. Weitere technische Details zu der Angriffskampagne sowie Handlungsempfehlungen für Betroffene sind neben den bereits genannten Blogbeiträgen von Wiz, Socket und Aqua Security unter anderem auch bei Stepsecurity(öffnet im neuen Fenster) , Crowdstrike(öffnet im neuen Fenster) und Aikido(öffnet im neuen Fenster) zu finden.
Über 100 NPM-Pakete kompromittiert
Am 21. März veröffentlichten die Socket-Forscher überdies noch einen weiteren Blogbeitrag(öffnet im neuen Fenster) , in dem sie vor von TeamPCP kompromittierten NPM-Paketen warnen. Dabei werden eingesammelte Zugangsdaten offenbar missbraucht, um mit einer Malware namens Canisterworm weitere Softwareprojekte zu kapern und eine Backdoor auf Nutzersysteme zu schleusen.
Eine durchsuchbare Liste aller NPM-Pakete, die nach aktuellem Kenntnisstand von der Canisterworm-Attacke betroffen sind, haben die Socket-Forscher auf einer separaten Informationsseite(öffnet im neuen Fenster) bereitgestellt. Dort werden mittlerweile 141 Pakete aufgelistet. Das letzte davon wurde erst in der Nacht auf Montag eingetragen.
Es ist anzunehmen, dass in den kommenden Tagen noch weitere NPM-Pakete hinzukommen, wenngleich die Ausbreitungsgeschwindigkeit laut Socket bereits nachgelassen hat – vermutlich aufgrund von Interventionen der Betreiber der NPM-Datenbank. Entwickler sollten dringend prüfen, ob sie eines der betroffenen Pakete im Einsatz haben. Falls dem so ist, sind die jeweiligen Systeme als kompromittiert zu betrachten und angemessene Aufräumarbeiten einzuleiten.
- Anzeige Hier geht es zum Handbuch für Softwareentwickler bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.