Überprüfen Sie die Integrität und Herkunft aller aus PyPI bezogenen Pakete.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Hades PyPI Attack: 19 Packages Poisoned to Auto-Run Bun Credential Stealer
Die Hades-Angriffswelle auf PyPI kompromittierte 19 Python-Pakete mit 37 bösartigen Artefakten. Diese installierten eine Credential-Stealer-Malware, die sich automatisch ausführt. Nutzer sollten betroffene Pakete identifizieren und umgehend entfernen.
SecBoard-Einordnung
Angreifer können über manipulierte Softwarepakete in der Lieferkette Anmeldeinformationen stehlen, was zu unbefugtem Zugriff auf Systeme und Daten führen kann. Dies untergräbt das Vertrauen in Open-Source-Software-Repositories.
Realistisch schlimmster Fall: Erfolgreicher Diebstahl von Anmeldeinformationen, der zu weitreichenden Kompromittierungen von Entwicklungs-, Test- und Produktionsumgebungen führt, in denen die infizierten Pakete verwendet werden.
Empfehlung: Überprüfen Sie die Integrität und Herkunft aller aus PyPI bezogenen Pakete. Implementieren Sie strenge Richtlinien für die Softwarelieferkette und nutzen Sie Tools zur statischen und dynamischen Analyse von Abhängigkeiten. Aktualisieren Sie umgehend alle betroffenen Pakete, sobald saubere Versionen verfügbar sind.
Im erfassten Bestand
- ▸10. erfasste Meldung zu Mini Shai-Hulud innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Organisationen, die Python-Pakete aus dem PyPI-Register verwenden, insbesondere solche, die von den 19 betroffenen Paketen abhängen.
Prüfen
3- ▸Überprüfen Sie Ihre Abhängigkeitslisten (z.B. requirements.txt, pyproject.toml) auf die 19 genannten bösartigen PyPI-Pakete.
- ▸Scannen Sie Ihre Entwicklungsumgebungen und CI/CD-Pipelines auf die Verwendung der betroffenen PyPI-Pakete.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie den Netzwerkverkehr von Systemen, die PyPI-Pakete verwenden, auf ungewöhnliche ausgehende Verbindungen oder den Versuch, Anmeldeinformationen zu exfiltrieren.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genauen Namen der 19 betroffenen PyPI-Pakete sind im Artikel nicht aufgeführt.
- ▸Die spezifischen Anmeldeinformationen, die der Bun Credential Stealer abgreift, sind nicht detailliert.
- ▸Die genaue Methode, wie die bösartigen Wheel-Artefakte in die PyPI-Pakete injiziert wurden, ist nicht spezifiziert.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Auto-Run Bun Credential Stealer“
„The Miasma supply chain campaign has sparked a fresh attack wave called Hades, this time involving 37 malicious wheel artifacts across 19 packages in the Python Package Index (PyPI) registry“
„Poisoned to Auto-Run Bun Credential Stealer“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.