KI-generierte npm-Malware enthüllt versehentlich privaten GitHub-Token von Angreifer

Sicherheitslage und Risiko

Die kurze Zeitleiste und die sorglose Einbindung eines privaten Tokens deuten stark darauf hin, dass der Angreifer kein erfahrener Profi war, sondern jemand, der KI-Tools zur Generierung von Angriffscodes einsetzte, ohne das von ihm erstellte System vollständig zu verstehen.

KI-generierte npm-Malware Nach der Installation authentifizierte sich die Malware bei GitHub entweder mit einem Umgebungs-Token oder einem fest codierten Fallback und prüfte, ob ein Ziel-Repository existierte; falls nicht, wurde eines erstellt.

Anschließend durchsuchte sie das lokale Verzeichnis „/mnt/user-data" rekursiv und lade jede gefundene Datei über die GitHub Contents API hoch.

Technischer Hintergrund

Um einer Erkennung zu entgehen, speicherte sie die gestohlenen Dateien unter einem für jede Sitzung zufällig generierten Ordnernamen, was dem Angreifer half, mehrere Diebstahlvorgänge von unterschiedlichen Opfern zu trennen.

Zudem erstellte die Malware während der Ausführung eine gefälschte Protokolldatei für „Netzwerkverbindungen", um die Aktivität so erscheinen zu lassen, als handele es sich um Routine-Diagnosen und nicht um einen Datendiebstahl. Kommentare und Commit-Nachrichten im Code wurden in sachlicher, technischer Sprache verfasst, um Verdacht zu erregen.

Die eigentlichen Daten wurden während des Exfiltrationsprozesses in Base64 kodiert, einer grundlegenden Obfuskationstechnik, um den ausgehenden Inhalt zu verschleiern. KI-gestützte Erstellung von Malware senkt die Einstiegshürde.

Sicherheitslage und Risiko

Dieser Fall ist ein deutliches Beispiel dafür, wie Bedrohungsakteure KI nutzen, um Malware zu generieren, ohne grundlegende Konzepte der operativen Sicherheit oder sichere Programmierpraktiken zu verstehen.

Die Schwelle zur Erstellung funktionsfähiger schädlicher Code wurde erheblich gesenkt, und die Sicherheitsgemeinschaft sollte in den kommenden Monaten weitere schlampige, von KI unterstützte Malware-Kampagnen erwarten.

Angreifer, die KI nutzen, um Werkzeuge zu entwickeln, die sie nicht vollständig verstehen, sind eher dazu neigt, Fehler wie den hier sichtbaren fest codierten Token zu machen. Dennoch kann auch unvollkommene Malware erheblichen Schaden anrichten, wenn sie vor ihrer Entdeckung genügend Nutzer erreicht.

Entwickler und Sicherheitsteams sollten bei Paketen

Entwickler und Sicherheitsteams sollten bei Paketen mit geringer Historie, wenigen Downloads und keiner klaren Community-Unterstützung vorsichtig bleiben. Wenn Sie das Paket „mouse5212-super-formatter" installiert haben, empfiehlt OX Security, unverzüglich Maßnahmen zur Schadensbegrenzung zu ergreifen.

Ziehen Sie zunächst alle GitHub-Zugangstoken zurück, die sich möglicherweise in der betroffenen Umgebung befanden. Behandeln Sie alle Dateien im Verzeichnis „/mnt/user-data" als kompromittiert und prüfen Sie diese sorgfältig auf sensible Daten.

Indikatoren für Kompromittierungen (IoCs): Paketname: Indikator: mouse5212-super-formatter; Beschreibung: Bösartiges npm-Paket zum Diebstahl von Informationen. Dateipfad: Indikator: /mnt/user-data; Beschreibung: Lokales Verzeichnis, das für die rekursive Exfiltration von Dateien angegriffen wurde.

Technischer Hintergrund

Exfiltrationsmethode: Indikator: GitHub Contents API; Beschreibung: Diente zum Hochladen gestohlener Dateien in das Repository des Angreifers. Obfuskationstechnik: Indikator: Base64-Kodierung; Beschreibung: Diente zur Kodierung der Inhalte der exfiltrierten Dateien während des Hochladens. Hinweis: IP-Adressen und Domains wurden absichtlich defanged (z.

B. [.] ), um eine unbeabsichtigte Auflösung oder Verlinkung zu verhindern. Defang nur innerhalb kontrollierter Threat-Intelligence-Plattformen wie MISP, VirusTotal oder Ihres SIEM. Tushar ist ein leitender Cybersecurity- und Breach-Reporter.

Er spezialisiert sich auf die Berichterstattung über Cybersecurity-Nachrichten, Trends und neu auftretende Bedrohungen, Datenlecks sowie Malware-Angriffe. Mit jahrelanger Erfahrung bringt er Klarheit und Tiefe in komplexe Sicherheitsthemen. Claude Opus 4.8 wurde mit der Fähigkeit veröffentlicht, als erfahrener Ingenieur zu arbeiten.

Eine neue 0-Day-Schwachstelle in Gogs ermöglicht Angreifern die Ausführung von bösartigem Code auf dem Server aus der Ferne. Eine kritische Schwachstelle in OpenVPN Connect für macOS ermöglicht Angreifern die Ausführung beliebiger Befehle.