TrapDoor-Kampagne: Hacker stehlen SSH-Keys von KI-Entwicklern

Sicherheitsforscher haben eine neue, koordinierte Cyber-Kampagne identifiziert, die gezielt Softwareentwickler in strategisch sensiblen Technologiebereichen angreift. Die unter dem Namen „TrapDoor“ bekannte Operation nutzt manipulierte Softwarepakete, um tiefgreifenden Zugriff auf die Systeme von Fachkräften in den Sektoren Dezentralisierte Finanzen (DeFi), Kryptowährungen, Künstliche Intelligenz (KI) und IT-Sicherheit zu erlangen. Ziel der Angreifer ist die umfassende Exfiltration von Zugangsdaten und digitalen Vermögenswerten.

Gezielte Angriffe auf die Software-Lieferkette

Der Angriffsvektor der TrapDoor-Kampagne basiert auf der Manipulation der Software-Lieferkette (Supply Chain Attack). Die Hintermänner nutzen laut aktuellen Erkenntnissen gefälschte Tooling-Pakete, die als legitime Hilfsprogramme für Programmierer getarnt sind. Diese bösartigen Pakete werden in Entwicklerumgebungen eingeschleust, wo sie bei der Integration in Projekte oder bei der Installation auf lokalen Arbeitsstationen aktiv werden.

Da Entwickler in den Bereichen KI und Krypto häufig mit weitreichenden Systemrechten arbeiten und regelmäßig externe Bibliotheken sowie Werkzeuge in ihre Workflows einbinden, bietet dieser Weg eine effektive Methode, um herkömmliche Sicherheitsbarrieren zu umgehen. Die Kampagne demonstriert damit erneut die Verwundbarkeit hochspezialisierter Entwicklungsprozesse gegenüber bösartigem Code in vermeintlichen Standard-Werkzeugen.

Fokus auf Wallets und Infrastruktur-Zugänge

Die Analyse der Schadsoftware zeigt ein breites Spektrum an Diebstahlzielen. Besonders im Fokus stehen digitale Vermögenswerte: Die Forscher stellten fest, dass die TrapDoor-Kampagne spezifisch auf Krypto-Wallets der Netzwerke Solana, Sui und Aptos ausgerichtet ist. Durch das Ausspähen dieser Wallets können die Angreifer unmittelbar auf die dort gelagerten Kryptowerte zugreifen.

Wer sich mit der Entwicklung oder dem Einsatz moderner Technologien befasst, muss heute auch die rechtlichen Rahmenbedingungen und Sicherheitsvorgaben genau kennen. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der neuen EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen: Jetzt Gratis-E-Book sichern

Über den reinen Finanzdiebstahl hinaus zielt die Kampagne auf die technische Infrastruktur der betroffenen Entwickler und deren Arbeitgeber ab. Zu den entwendeten Informationen gehören:

• SSH-Schlüssel: Diese ermöglichen den Fernzugriff auf Server und interne Netzwerke.
• GitHub-Tokens: Der Diebstahl dieser Token gefährdet die Integrität von Quellcode-Repositories und kann zu weiteren Manipulationen an Softwareprodukten führen.
• Cloud-Anmeldedaten: Mit Zugriff auf Cloud-Umgebungen können Angreifer Rechenressourcen übernehmen oder sensible Unternehmensdaten kopieren.
• Browserdaten: Hierzu zählen gespeicherte Passwörter und Session-Cookies, die den unbefugten Zugriff auf eine Vielzahl von Webdiensten ermöglichen.

Risiken für die Integrität von KI- und Sicherheitslösungen

Dass die Kampagne explizit Entwickler von Sicherheitssoftware und Anwendungen im Bereich der Künstlichen Intelligenz ins Visier nimmt, stufen Branchenexperten als besonders kritisch ein. In diesen Bereichen tätige Personen verfügen oft über Zugriff auf sensible Algorithmen, proprietäre Datenmodelle und sicherheitskritische Infrastrukturen. Ein erfolgreicher Kompromiss dieser Arbeitsplätze durch SSH-Schlüssel oder Cloud-Credentials stellt somit nicht nur ein Risiko für die betroffene Einzelperson dar, sondern gefährdet die Sicherheit ganzer Plattformen und deren Nutzerbasis.

Angesichts immer komplexerer Bedrohungen durch manipulierte Software und Cyber-Angriffe wird der proaktive Schutz der Unternehmens-IT zur Existenzfrage. Ein neuer Report klärt auf, welche rechtlichen Pflichten und technischen Risiken Unternehmer jetzt kennen müssen, um ihre Infrastruktur langfristig abzusichern. Kostenlosen Cyber-Security-Report jetzt herunterladen

Die Identifizierung der TrapDoor-Kampagne verdeutlicht die Notwendigkeit einer verstärkten Überprüfung von Drittanbieter-Code und Tooling-Paketen innerhalb der Software-Entwicklung. Sicherheitskreise raten dazu, die Herkunft und Integrität genutzter Bibliotheken fortlaufend zu validieren, um die Einschleusung bösartiger Komponenten in den Entwicklungsprozess zu verhindern. Da die Kampagne aktiv auf moderne Blockchain-Ökosysteme wie Sui und Aptos reagiert, zeigt sie zudem eine hohe Anpassungsfähigkeit der Angreifer an aktuelle Markttrends im Technologiesektor.

de | wissenschaft | 69909408 |