Das US-amerikanische FBI und das Justizministerium haben eine Warnung vor einer gefährlichen Angriffskampagne ausgegeben. Sie bezeichnen die Methode als «FaceStealer» und schreiben sie nordkoreanischen Akteuren zu. Das Ziel sind gezielt Open-Source-Software-Entwickler, besonders solche, die an kritischen Projekten arbeiten.
Die Angriffsmethode ist ausgeklügelt: Angreifer nutzen Social Engineering, Phishing und möglicherweise Malware-Distribution, um Zugriff auf Entwickler-Konten zu erlangen. Sind sie einmal drin, können sie Code-Repositories manipulieren, Backdoors einschleusen oder Credentials stehlen. Das ist besonders gefährlich, weil Open-Source-Projekte oftmals weltweit in Produktivumgebungen verwendet werden. Eine manipulierte Open-Source-Library bedeutet potenzielle Risiken für Tausende Unternehmen.
Die Kampagne zeigt, dass staatliche Akteure gezielt in die Software-Supply-Chain eindringen wollen. Dies ist kein Isolat-Vorfall, sondern Teil eines breiteren Trends, in dem Staaten-Akteure kritische Infrastruktur via Software-Manipulation schwächen wollen. Die Erkenntnisse des FBI helfen, die Taktiken zu verstehen.
Für KMU hat das zwei Konsequenzen: Erstens sollten alle, die Open-Source-Komponenten einsetzen, ihre Quellen prüfen und auf verdächtige Änderungen monitoren. Tools wie Software Composition Analysis (SCA) helfen dabei. Zweitens sollten Entwickler ihre persönliche Cyber-Hygiene verstärken, besonders wenn sie an kritischen Projekten arbeiten. Multi-Faktor-Authentifizierung, sichere Passwörter und Vorsicht vor Social-Engineering sind essentiell. IT-Dienstleister sollten ihre Kunden beraten, wie sie Open-Source-Abhängigkeiten sicher verwalten.