Betrügerische Codex-Remote-Oberfläche stiehlt OpenAI-Zugangstoken

Einordnung fuer Autofahrer

Benutzerfreundliche Remote-Benutzeroberfläche im legitimen Erscheinungsbild Die bösartige Datei im Paket, chunk-PUR7OUAG.js, wurde beim Laden des Moduls ausgeführt, ohne dass eine Funktionsaufruf oder eine Bedingung erforderlich war, um sie auszulösen.

Der Autor hinterließ einen Kommentar in der Quellkartierung, der angab, dass die Tokens „immer" gesendet würden, unabhängig von jeglicher anderer Funktionalität. Dies war kein Zufall, sondern eine absichtliche Maßnahme, die in ein ansonsten funktionierendes Produkt eingebettet wurde.

Der Exfiltrations-Endpunkt sentry.anyclaw[.]store/startlog wurde benannt, um sich in den legitimen Sentry-Fehlerberichtsverkehr des Pakets einzufügen. Ein Entwickler, der Netzwerkaktivitäten überwacht, würde Datenverkehr sehen, der wie normale Telemetrie aussieht.

Sicherheitslage und Risiko

Diese Tarnung war vollständig geplant und verlieh dem Diebstahl eine Verkleidung, deren Aufdeckung eine aktive Untersuchung erforderte. Der Bedrohungsakteur investierte erhebliche Anstrengungen in den Aufbau eines glaubwürdigen und nützlichen Projekts, das als Tarnung dienen sollte, und die eigene Legitimität wurde zum Angriffsvektor.

Mit der Verbreitung von KI-Tools und dem Streben von Entwicklern nach Produktivitätskürzeln sind weitere Angriffe nach diesem Muster zu erwarten. Android erweitert die Reichweite des Angriffs. Das npm-Paket war nicht der einzige Verteilkanal.

Der gleiche Autor veröffentlichte eine Android-App auf Google Play mit dem Namen „OpenClaw Codex Claude AI Agent" (Paket-ID: gptos.intelligence.assistant), die bei jedem Start automatisch die bösartige npm-Version herunterlud.

Markt und Strategie

Eine zweite Play-Store-App mit dem Titel „Codex", ein kostenpflichtiges Produktivitäts-Tool mit über 10.000 Installationen, nutzte denselben Codebase und dieselbe Exfiltrationskette unter einer anderen App-ID. Die Android-App wirkte bei Vorkonzept-Scans vor der Veröffentlichung harmlos und wog lediglich 26 MB.

Beim ersten Start extrahierte sie eine Linux-Umgebung in den privaten Speicher, führte Node.js darin aus und installierte das bösartige npm-Paket ohne Versionsfestlegung. Dies bedeutete, dass jedes Gerät, auf dem die App läuft, stets die aktuellste bösartige Version aus dem Registry-Server herunterlädt.

Sobald sich ein Benutzer in der App bei Codex anmeldete, wurde die Datei auth.json in den Speicher geschrieben, die das Paket dann auslas und an den Server des Angreifers übermittelte.

Technik und Auswirkungen

Die Untersuchung von Aikido verknüpfte den Publisher mit dem Alias „BrutalStrike", dessen Spiel gleichen Namens über fünf Millionen Downloads im Play Store aufweist, was ernsthafte Bedenken hinsichtlich des Umfangs der Exposition aufwirft.

Entwickler, die codexui-android oder eine der damit verbundenen Android-Apps verwendeten, sollten ihre OpenAI-Codex-Zugangsdaten unverzüglich widerrufen und rotieren. Es wird dringend empfohlen, ausgehende Verbindungen zu sentry.anyclaw[.]store zu überwachen, da dies der bestätigte Exfiltrations-Endpunkt war, der während dieser Kampagne genutzt wurde.

Indikatoren für Kompromittierung (IoCs): - Domain: Indikator: sentry.anyclaw[.]store; Beschreibung: Vom Angreifer kontrollierter Endpunkt für die Datenexfiltration. - URL-Pfad: Indikator: /startlog; Beschreibung: Exfiltrations-POST-Endpunkt auf dem C2-Server.

Dateiname: Indikator: chunk-PUR7OUAG.js; Beschreibung: Bösartiger JavaScript-Chunk,

Dateiname: Indikator: chunk-PUR7OUAG.js; Beschreibung: Bösartiger JavaScript-Chunk, der die Exfiltrationslogik enthält. Dateiname: Indikator: dist-cli/index.js; Beschreibung: Einstiegspunkt des bösartigen npm-Pakets.

Dateiname: Indikator: auth.json; Beschreibung: Zielgerichtete Credential-Datei (speichert Codex OAuth-Token). npm-Paket: Indikator: codexui-android; Beschreibung: Bösartiges npm-Paket, das den Token-Diebstahl liefert. npm-Paketversion: Indikator: codexui-android@0.1.82; Beschreibung: Erste Version, die den Exfiltrationscode enthält.

Android-App-ID: Indikator: gptos.intelligence.assistant; Beschreibung: Paket-ID von „OpenClaw Codex Claude AI Agent" auf Google Play. Hinweis: IP-Adressen und Domains sind absichtlich defanged (z. B. [.] ), um eine unbeabsichtigte Auflösung oder Hyperlinkierung zu verhindern.

Sicherheitslage und Risiko

Defang nur innerhalb kontrollierter Threat-Intelligence-Plattformen wie MISP, VirusTotal oder Ihres SIEM. Tushar ist ein leitender Cybersecurity- und Breach-Reporter. Er spezialisiert sich auf Berichterstattung über Cybersicherheitsnachrichten, Trends und neu auftretende Bedrohungen, Datenpannen sowie Malware-Angriffe.

Mit jahrelanger Erfahrung bringt er Klarheit und Tiefe in komplexe Sicherheitsthemen. Oracle Critical Security Update – Patch für 35 neue Schwachstellen in verschiedenen Produkten. Google schließt 151 Schwachstellen in Chrome ab, darunter 22 kritische. Kritische Samba-Schwachstelle ermöglicht Angriffe zur Ausführung von Remote-Code.