NERDMANnpm-Wurm frisst sich durch Developer-Rechner
Ein neuer Supply-Chain-Angriff kriecht durch kompromittierte npm-Pakete. Der Wurm klaut Secrets, sensible Daten und breitet sich selbstständig in Entwicklerumgebungen aus.
Was passiert ist
Die Masche ist nicht neu, aber sie funktioniert immer noch. Angreifer schleusen Schadcode in npm-Pakete ein — jene Software-Bausteine, die Millionen Entwickler täglich in ihre Projekte einbauen. Wer ein infiziertes Paket installiert, öffnet die Tür.
Der Payload referenziert die sogenannte "TeamPCP/LiteLLM method". LiteLLM ist ein Open-Source-Tool, das verschiedene KI-APIs unter einer einheitlichen Schnittstelle bündelt. Genau dort liegen API-Keys, Zugangsdaten, Tokens — alles, was ein Angreifer braucht.
So funktioniert der Angriff
- Einfallstor:** Kompromittierte npm-Pakete, die wie legitime Abhängigkeiten aussehen
- Ziel:** API-Keys, Secrets, Konfigurationsdateien aus Entwicklerumgebungen
- Methode:** Wurm-Verhalten — der Code verbreitet sich selbstständig weiter
- Verbindung:** Signifikante Überschneidungen mit TeamPCP-Infektionen vom März 2026
Was das bedeutet
KI-Entwickler sind besonders fette Beute. Wer LiteLLM oder ähnliche Tools nutzt, hat API-Keys zu OpenAI, Anthropic, Google und Co. auf seinem Rechner liegen. Ein einziger kompromittierter Key kann tausende Dollar an API-Kosten verursachen — oder Zugang zu vertraulichen Daten öffnen. Die Supply Chain ist das schwächste Glied, und Angreifer wissen das.
Pro (für die Angreifer)
- Entwickler installieren npm-Pakete oft blind per `npm install`
- KI-Projekte haben besonders wertvolle Secrets
- Wurm-Mechanismus sorgt für automatische Verbreitung
Con (für die Angreifer)
- Muster bereits von TeamPCP-Kampagne bekannt
- Security-Scanner werden besser
- Community reagiert schneller auf Supply-Chain-Attacken
Wer schützt sich wie
Lockfiles nutzen. Dependencies pinnen. Keine Pakete von unbekannten Autoren ohne Code-Review installieren. API-Keys in Hardware-Security-Modules oder Vaults lagern, nicht in `.env`-Dateien auf dem Laptop. Wer LiteLLM nutzt: Keys jetzt rotieren.