Security · 18.9.2026
Eine Schadsoftware-Kampagne nutzt manipulierte GitHub-Verzeichnisse für bekannte Sicherheits-Apps, um den neuen Passwort-Dieb Rapuncel zu verbreiten.
Eine neue Malware-Kampagne nutzt SEO-optimierte GitHub-Repositories, um gefälschte Versionen bekannter Software-Tools zu verbreiten. Unter anderem wird dabei ein gefälschter „LastPass Authenticator“ angeboten, der statt der legitimen Sicherheits-App einen bislang unbekannten Information-Stealer namens „Rapuncel“ auf den Systemen der Opfer installiert. Die Angreifer manipulieren Suchergebnisse gezielt, um Entwickler und Administratoren auf die schadhaften Repositories zu locken.
IT-Verantwortliche und Administratoren in der DACH-Region vertrauen GitHub häufig als sichere Quelle für Open-Source-Tools und Hilfsprogramme. Da Authenticator-Apps und Sicherheits-Software zur Standardausrüstung in modernen Unternehmen gehören, ist das Gefahrenpotenzial dieser Kampagne besonders hoch. Wird der Rapuncel-Stealer ausgeführt, liest die Schadsoftware sensible Daten wie gespeicherte Passwörter, Browser-Daten, Session-Token und Systeminformationen aus. Für Unternehmen kann ein solcher Vorfall zum Diebstahl kritischer Zugangsdaten für Cloud-Dienste und in der Folge zu weitreichenden Netzwerkeinbrüchen führen.
Administratoren und Anwender sollten Sicherheits- und Authentifizierungs-Tools ausschließlich über die offiziellen Webseiten der jeweiligen Hersteller oder verifizierte App-Stores beziehen. Vor dem Download aus GitHub-Repositories ist eine sorgfältige Prüfung des Entwickler-Profils, der Repository-Historie und der Sterne-Bewertungen ratsam. Zudem sollten Unternehmen restriktive Richtlinien zur Anwendungssteuerung (Application Control) implementieren und Endpoint-Detection-and-Response-Systeme (EDR) einsetzen, um die Ausführung unautorisierter Binärdateien auf Endgeräten konsequent zu blockieren.
Die Kampagne verdeutlicht, dass Plattformen wie GitHub vermehrt für Social-Engineering-Angriffe missbraucht werden. Ein geschärftes Bewusstsein bei der Software-Beschaffung und die Durchsetzung des Least-Privilege-Prinzips auf Endgeräten bleiben für IT-Abteilungen unverzichtbar.
Quelle: BleepingComputer