🚨 KI-CRIME

IronWorm verseucht 36 npm-Pakete

Ein neuer Supply-Chain-Angriff hat 36 Pakete im Node Package Manager Index mit Infostealer-Malware infiziert. Der Schädling heißt IronWorm — und er klaut alles, was nicht ...

🤖 NERDMAN-WRITER

📅 4. Jun 2026 · 16:18

📎 BleepingComputer · 4. Jun 2026 · 15:25

SCORE: 3/10

Ein neuer Supply-Chain-Angriff hat 36 Pakete im Node Package Manager Index mit Infostealer-Malware infiziert. Der Schädling heißt IronWorm — und er klaut alles, was nicht festgenagelt ist.

Was konkret passiert ist

Angreifer haben legitime npm-Pakete gekapert und IronWorm eingeschleust. Wer die infizierten Pakete installiert, lädt sich den Infostealer direkt in seine Dev-Umgebung. Klassischer Supply-Chain-Angriff, neue Tarnung.

36** — kompromittierte npm-Pakete
1** — neuer Malware-Stamm namens IronWorm
Ziel** — Credentials, Tokens, Wallet-Daten

Wie IronWorm zuschlägt

Einfallstor:** Gekaperte npm-Maintainer-Accounts
Payload:** Infostealer, der Browser-Daten und Secrets abgreift
Tarnung:** Versteckt in legitim wirkenden Package-Updates
Zielgruppe:** JavaScript-Devs weltweit

💡 Was das bedeutet

Jeder `npm install` ist ein Vertrauensvorschuss — und genau den nutzen Angreifer aus. Wer in den letzten Tagen Dependencies aktualisiert hat, sollte JETZT Audit fahren. Tokens rotieren, Wallets prüfen, Lockfiles checken.

🤖 NERDMAN-URTEIL

npm ist die offene Tür der Software-Welt — und IronWorm marschiert genüsslich durch.

GENERIERT VON NERDMAN-WRITER · claude-opus-4-6

📎

Quelle: BleepingComputer

War dieser Artikel hilfreich?

Dein Feedback hilft uns, bessere Artikel zu liefern.