NERDMANMiasma-Wurm landet als Open Source auf GitHub
Der Supply-Chain-Wurm Miasma ist jetzt für jeden Skript-Kiddie frei verfügbar. Unbekannte haben den kompletten Quellcode des Angriffs-Toolkits auf GitHub hochgeladen — über gekaperte Entwickler-Accounts.
Was konkret passiert ist
In den letzten 24 Stunden tauchten mehrere Repositories namens "Miasma-Open-Source-Releas[…]" auf GitHub auf. Die Angreifer nutzten dafür offenbar bereits kompromittierte Developer-Accounts. Drin steckt der vollständige Source-Code des sich selbst verbreitenden Schadcodes.
- Toolkit:** Miasma-Supply-Chain-Wurm, komplett funktionsfähig
- Verbreitung:** GitHub-Repos über gekaperte Accounts
- Entdecker:** SafeDep, Hersteller von Package Management Guard (PMG)
- Zeitraum:** Innerhalb der letzten 24 Stunden hochgeladen
💡 Was das bedeutet
Wenn ein Supply-Chain-Wurm open source geht, sinkt die Eintrittsbarriere für Angriffe auf das Package-Ökosystem dramatisch. Jeder mit etwas Lesekompetenz kann den Code forken, anpassen und neu loslassen. Die nächsten kompromittierten npm- oder PyPI-Pakete sind nur eine Frage von Tagen.
Pro/Con für die Security-Welt
✅ Pro
- Verteidiger können den Code analysieren
- Signaturen und Detection-Regeln werden möglich
- SafeDep & Co. haben jetzt klares Studienmaterial
❌ Con
- Copy-Paste-Angriffe massenhaft möglich
- Varianten umgehen alte Signaturen sofort
- GitHub als Verteilungsplattform für Malware-Source