IronWorm-Rust-Supply-Chain-Malware zielt am 4. Juni auf Web3-Entwickler über bösartige npm-Pakete ab

Laut dem Sicherheitsmonitoring von Slow Mist vom 4. Juni greift eine neue Rust- Supply-Chain-Malware-Kampagne namens IronWorm Web3-Entwickler über bösartige npm-Pakete an. Zu den Angriffsfähigkeiten zählen das Ausspähen von Zugangsdaten, die Extraktion von Wallet-Seed-Phrasen und Passwörtern, die Manipulation von GitHub-Repositorys, die Veröffentlichung bösartiger Pakete, die Offenlegung von CI/CD-Geheimnissen, die command-and-control über Tor sowie die persistente eBPF-Rootkit-Funktion.

Sicherheitsteams sollten die Repositoryhistorie auf verdächtige Commits, Branches und Build-Hooks prüfen, insbesondere von automatisierten Identitäten wie claude, dependabot, renovate oder github-actions. Empfohlene Maßnahmen sind das Entfernen oder Deaktivieren der betroffenen Paketversionen, das Veröffentlichen sauberer Releases, das Rotieren aller offengelegten Zugangsdaten und Tokens sowie der Wiederaufbau potenziell kompromittierter Entwicklungs- und CI-Systeme aus sauberen Images.