OtterCookie auf npm: Cluster bösartiger Pakete zwischen 6. und 9. April 2026
Zwischen 6. und 9. April 2026 hat der Sicherheitsanbieter Panther ein Cluster bösartiger npm-Pakete entdeckt, die von mehreren Wegwerf-Accounts veröffentlicht wurden. Die Analyse zeigt: Es handelt sich um Varianten der OtterCookie-Infostealer-Familie, die mit der nordkoreanischen "Contagious Interview"-Kampagne in Verbindung gebracht wird.
Methodik der Angreifer: - Pakete täuschen legitime Utilities vor (z. B. Crypto-Helper, Form-Validator) - Heavy Obfuscation des Payload-Codes - Postinstall-Hook lädt zweite Stage von Pastebin-Klonen nach - Exfiltration von Browser-Profilen, SSH-Keys und Cloud-Credentials (~/.aws, ~/.kube)
Lehre für Entwickler: - Lockfiles verbindlich, niemals "latest" in CI - npm audit signatures und Tools wie Socket.dev, Snyk im Build - Neue Maintainer-Accounts mit wenigen Downloads grundsätzlich misstrauen - DevOps-Build-Server in eigenes Netzwerksegment, ohne Zugriff auf Produktion
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.