Security · 17.10.2026
Ein bösartiges npm-Paket namens „imgdecode“ nutzt native Windows-Addons, um Schadcode nachzuladen. IT-Abteilungen sollten ihre Abhängigkeiten prüfen.
IT-Sicherheitsforscher haben ein bösartiges npm-Paket namens „imgdecode“ in der offiziellen Paketregistrierung identifiziert. Das Paket ist Teil einer neuen, als MALFEX bekannten Software-Supply-Chain-Kampagne und wurde gezielt hochgeladen, um Systeme zu kompromittieren. Durch die Einbettung eines Shellcode-Loaders in ein natives Windows-Addon (.node-Datei) gelingt es den Angreifern, herkömmliche statische Code-Analysen zu umgehen.
Software-Lieferkettenangriffe stellen eine wachsende Bedrohung für Unternehmen im DACH-Raum dar. Da Entwickler häufig auf externe Repositories wie npm vertrauen, können kompromittierte Pakete unbemerkt in produktive Unternehmensanwendungen einfließen. Das Tückische an dieser spezifischen Kampagne ist die Nutzung nativer Windows-C++-Erweiterungen. Da diese vorkompiliert sind, werden sie von Standard-Sicherheits-Scannern, die primär JavaScript-Dateien analysieren, oft übersehen. Sobald das Paket in einer Windows-Entwicklungsumgebung oder auf einem Server ausgeführt wird, erlangt der Angreifer über den Shellcode-Loader potenziell die Kontrolle über das System. Dies gefährdet sensible Unternehmensdaten und kann als Einstiegspunkt für Ransomware im internen Netzwerk dienen.
IT-Verantwortliche, Administratoren und Software-Architekten sollten unverzüglich Maßnahmen ergreifen, um ihre Build-Pipelines und Entwicklungsumgebungen abzusichern. Folgende Schritte werden dringend empfohlen:
Der Vorfall zeigt einmal mehr, dass die Sicherheit von Open-Source-Abhängigkeiten nicht blind vorausgesetzt werden darf. Nur durch eine strenge Kontrolle der Supply-Chain und den Einsatz tiefgehender Scan-Verfahren können sich Unternehmen im DACH-Raum vor solchen getarnten Angriffen auf Windows-Infrastrukturen effektiv schützen.
Quelle: The Hacker News