ChainDrop-Wurm infiziert 1.300 npm-Pakete mit 2 Milliarden Downloads

Microsoft hat am 4. August 2026 einen selbstverbreitenden Wurm namens ChainDrop identifiziert, der mit der Malware-Variante Mini Shai-Hulud arbeitet und das npm-Ökosystem massiv unter Druck setzt. Über 1.300 npm-Pakete mit zusammen 2 Milliarden monatlichen Downloads sind betroffen. Der Angriff zeigt, wie verwundbar selbst etablierte Open-Source-Infrastruktur sein kann, auf die weltweit Millionen Anwendungen aufbauen.

Wie der Angriff ablief

Die Angreifer kompromittierten zunächst das GitHub-Konto eines Maintainers des populären Keyv-Pakets und schleusten Schadcode in weitere Pakete wie flat-cache und cache-manager ein. Auslöser war offenbar eine Phishing-Mail in npmjs-Optik, die den Maintainer zur Preisgabe seiner Login-Daten verleitete. Von dort aus nutzte die Malware gestohlene npm-Tokens zur Selbstreplikation und infizierte automatisch weitere Pakete über eine Command-and-Control-Infrastruktur auf Basis eines Ethereum-Smart-Contracts. Die Schadsoftware ist darauf ausgelegt, AWS-, GitHub- und npm-Tokens, Kubernetes-Secrets sowie Kryptowährungs-Wallets aus Entwicklerumgebungen zu stehlen. Innerhalb eines Zeitfensters von 4 Stunden wurden mehr als 400 manipulierte Paketversionen veröffentlicht, ein Tempo, das klassische Sicherheitsprüfungen kaum abfangen können.

Ein Muster, keine Ausnahme

ChainDrop ist kein Einzelfall, sondern reiht sich in eine wachsende Serie von Supply-Chain-Angriffen ein. Im März 2026 kompromittierte die nordkoreanische Hackergruppe Sapphire Sleet das Axios-Paket mit 100 Millionen wöchentlichen Downloads und platzierte darin einen Remote-Access-Trojaner, wobei der maliciöse Code binnen 3 Stunden live im Registry war. Bereits 2024 hatte Sonatype über 500.000 malicious npm-Pakete identifiziert, was 98,5 Prozent aller Malware-Pakete across Sprachökosysteme entspricht. Im vierten Quartal 2025 generierte die sogenannte IndonesianFoods-Kampagne laut einer Socket-Analyse binnen Tagen 100.000 malicious packages und verdoppelte damit das npm-Malware-Volumen. Aktuellen Erhebungen zufolge machen embedded malware, also absichtlich eingeschleuster Schadcode statt bloßer Programmierfehler, inzwischen 48,58 Prozent aller npm-Vulnerabilities aus.

"Angreifer übernehmen populäre Open-Source-Pakete und schleusen Schadcode ein. Mit nur einem einzigen Paket können sie Hunderttausende Entwickler erreichen", erklärt Ilkka Turunen, Field CTO von Sonatype. Sicherheitsexperten von Chainguard sprechen bei der Shai-Hulud-Kampagne von "einer ganz neuen Klasse von persistenten, Multi-Wave Supply-Chain-Attacken". Auch GitGuardian warnt: "Recent supply-chain attacks stayed live for hours. Automation tools silently merged their malware in minutes."

Warum JavaScript besonders anfällig ist

Anders als C++ oder Java, die auf umfangreiche Standardbibliotheken setzen, ist das npm-Ökosystem in Millionen Micro-Packages fragmentiert. JavaScript-Projekte vertrauen dadurch auf ein dezentralisiertes Netzwerk von Drittanbieter-Modulen. Automatisierte CI/CD-Pipelines laden Updates oft innerhalb von Sekunden ein und verstärken so das implizite Vertrauen, das Entwickler etablierten Open-Source-Projekten entgegenbringen. Die Wurmtechnik von ChainDrop, autonome Replikation statt einmaliger Infektion, ermöglicht eine exponentielle Verbreitung, die klassische Abwehrmechanismen überfordert.

Konsequenzen für deutsche Unternehmen

Für Unternehmen in Deutschland ist Dependency Management längst keine reine Entwicklerfrage mehr. NIS2 und der Cyber Resilience Act machen die Verwaltung von Softwareabhängigkeiten zur Compliance-Pflicht. Die OWASP Foundation und Prosec Networks formulieren es so: "Dependency Management ist damit kein Entwicklerkomfort-Feature, sondern Bestandteil unternehmerischer Risikosteuerung." Unternehmen müssen SBOM-Audits integrieren und Third-Party Risk Management etablieren, um ihre Software-Lieferketten abzusichern. Diese wachsende regulatorische Verzahnung von IT-Infrastruktur und Unternehmensrisiko zeigt sich auch in anderen Bereichen der digitalen Souveränität, etwa wenn Europa mit milliardenschweren Investitionen wie der Ausschreibung für KI-Gigafactories versucht, Abhängigkeiten von externer Infrastruktur zu reduzieren.

Offen bleibt bislang, wie viele deutsche Unternehmen durch ChainDrop oder frühere Shai-Hulud-Wellen tatsächlich betroffen waren und welche normativen Standards für npm-Sicherheit die deutsche Industrie parallel zu NIS2 entwickeln wird. Auch die Frage, wie automatisierte Kampagnen zur Massenproduktion malicious packages künftig reguliert werden können, ist ungeklärt. Angesichts der Geschwindigkeit, mit der sich solche Angriffe verbreiten, dürfte der Druck auf Unternehmen wachsen, Softwarelieferketten nicht mehr als reines IT-Thema, sondern als zentralen Baustein der Risikosteuerung zu behandeln, ähnlich wie es Diskussionen um digitale Infrastrukturinvestitionen etwa bei Investitionen deutscher Rechenzentren bereits nahelegen.