Großer Hack trifft npm-Paket Axios mit Millionen Nutzern

Ein groß angelegter Sicherheitsvorfall sorgt für Unruhe in der Entwicklerwelt. Das beliebte npm-Paket Axios wurde kompromittiert, wobei bösartige Versionen aktiv Malware verbreiten. Da das Paket wöchentlich mehr als 100 Millionen Mal heruntergeladen wird, sprechen Experten von einem schwerwiegenden Supply-Chain-Angriff mit potenziell globalen Auswirkungen. Dies unterstreicht erneut die Bedeutung von Sicherheit in digitalen Systemen und der Vermeidung von Cyberangriffen.

Bösartige Versionen von Axios im Umlauf

Laut dem Sicherheitsunternehmen SlowMist sind insbesondere die Versionen axios@1.14.1 und axios@0.30.4 betroffen. Diese Releases enthalten versteckten schädlichen Code, der automatisch zusätzliche Software installiert. Dabei handelt es sich um die Dependency plain crypto js@4.2.1, ein Paket, das kurz vor dem Angriff erstellt und direkt für schädliche Zwecke eingesetzt wurde.

Der Angriff erfolgt über eine sogenannte Supply-Chain-Methode, bei der Entwickler unbewusst infizierte Software über eine vertrauenswürdige Quelle installieren. Da Axios weltweit in zahlreichen Anwendungen und Projekten eingesetzt wird, kann sich die Auswirkung äußerst schnell verbreiten.

Auf X ansehen

Malware führt Befehle aus und verwischt Spuren

Die schädliche Dependency fungiert als Loader, der verschlüsselte Payloads ausführt. Laut Analyse von Sicherheitsforschern kann die Malware Shell-Befehle auf infizierten Systemen ausführen. Zudem versucht der Code, der Erkennung zu entgehen und Spuren zu löschen, was es erschwert, den Angriff schnell zu identifizieren und zu stoppen.

Weitere technische Details zum Angriff wurden von Sicherheitsforschern über StepSecurity veröffentlicht, die die Kampagne weiter untersucht haben.

Große Auswirkungen durch enorme Verbreitung

Das Ausmaß des Problems liegt vor allem in der Reichweite von Axios. Mit mehr als 100 Millionen Downloads pro Woche gehört es zu den meistgenutzten npm-Paketen weltweit. Dadurch kann dieser Angriff eine große Anzahl an Entwicklern, Unternehmen und Anwendungen betreffen.

In sozialen Medien warnen Experten, dass es sich um einen aktiven Angriff handelt, der noch andauert. SlowMist zeigt, wie schnell sich die Situation entwickelt und wie viel Aufmerksamkeit sie im Sicherheitssektor erhält. Vergleichbare Risiken in der digitalen Welt spiegeln sich auch in aktuellen Berichten über Warnungen vor Zentralisierung innerhalb von DeFi-Plattformen wider.

Entwicklern wird geraten, ihre Abhängigkeiten umgehend zu überprüfen, verdächtige Versionen zu entfernen und Systeme auf mögliche Infektionen zu scannen. Supply-Chain-Angriffe wie dieser zeigen erneut, wie verwundbar selbst weit verbreitete Softwarekomponenten sein können.