ForceMemo: GlassWorm-Angreifer schleusen Malware per erzwungenem Push in Python-Repositories

Zusammenfassung

Die Malware-Kampagne GlassWorm dient als Grundlage für einen laufenden Angriff, bei dem gestohlene GitHub-Tokens genutzt werden, um Schadcode in hunderte Python-Repositories einzuschleusen. Laut der auf die Sicherheit von Software-Lieferketten spezialisierten Firma StepSecurity richtet sich der Angriff gezielt gegen Python-Projekte — darunter Django-Anwendungen, Code aus der Machine-Learning-Forschung, Streamlit-Dashboards und PyPI-Pakete. Die Angreifer hängen verschleierten Code an Dateien wie setup.py, main.py und app.py an. Wer aus einem kompromittierten Repository ein "pip install" ausführt oder den Code klont und startet, löst die Malware aus. Dieser neue Ableger der GlassWorm-Kampagne trägt den Namen ForceMemo. Charakteristisch ist die Injektionstechnik: Nach der Übernahme der Entwicklerkonten setzen die Angreifer die jüngsten legitimen Commits im Standard-Branch auf den Schadcode neu auf (Rebase) und erzwingen anschließend einen Push der Änderungen. Dabei bleiben die ursprüngliche Commit-Nachricht, der Autor und das Autorendatum erhalten. Laut StepSecurity reichen die frühesten Injektionen bis zum 8. März 2026 zurück.

StepSecurity beschreibt ForceMemo als eigenständigen Auslieferungsweg innerhalb der GlassWorm-Kampagne. Nach dem Zugriff auf Entwicklerkonten überschreiben die Angreifer die Git-Historie, indem sie einen erzwungenen Push auf den Standard-Branch der kompromittierten Repositories ausführen.

Diese Technik bewahrt die ursprüngliche Commit-Nachricht und den Autor und hinterlässt weder einen Pull-Request noch eine sichtbare Commit-Spur in der Oberfläche von GitHub. “Keine andere dokumentierte Lieferketten-Kampagne nutzt diese Injektionsmethode”, erklärte StepSecurity.

Auffällig ist der zeitliche Vorlauf der Infrastruktur: Die früheste Transaktion auf der Command-and-Control-Adresse datiert laut StepSecurity auf den 27. November 2025 — mehr als drei Monate vor den ersten Injektionen in GitHub-Repositories am 8. März 2026. Die Adresse weist insgesamt 50 Transaktionen auf, wobei die Angreifer die URL der Schadlast regelmäßig aktualisierten, mitunter mehrmals täglich.

Parallel dazu meldete Socket eine neue Variante von GlassWorm, die dieselbe Grundtechnik beibehält, ihre Überlebensfähigkeit und Tarnung jedoch verbessert. Dazu nutzt sie die Mechanismen extensionPack und extensionDependencies, um die Schadlast über ein transitives Verteilungsmodell auszuliefern.

Aikido Security ordnete den Urheber von GlassWorm zudem einer Massenkampagne zu, die mehr als 151 GitHub-Repositories mit Schadcode kompromittierte. Der Code war dabei mit unsichtbaren Unicode-Zeichen verborgen. Bemerkenswert ist, dass die dekodierte Schadlast ihre C2-Anweisungen von derselben Solana-Wallet abruft — ein Hinweis darauf, dass der Akteur GitHub-Repositories in mehreren Wellen ins Visier genommen hat.

Unterschiedliche Auslieferungs- und Verschleierungsmethoden bei gleichbleibender Solana-Infrastruktur deuten laut den Analysen darauf hin, dass ForceMemo ein neuer Auslieferungsweg desselben GlassWorm-Akteurs ist. Dieser hat sich damit von der Kompromittierung von VS-Code-Erweiterungen auf eine breiter angelegte Übernahme von GitHub-Konten ausgeweitet.

ForceMemo: GlassWorm-Angreifer schleusen Malware per erzwungenem Push in Python-Repositories

Ähnliche Artikel

Neueste Artikel