Sicherheitsnachrichten der Woche: Der Claude-Code-Leak wird zum Malware-Köder
Diese Woche zeigt einmal mehr, wie schnell Angreifer auf aktuelle Ereignisse aufspringen: Sie missbrauchten den versehentlichen Quellcode-Leak von Anthropics Claude Code, um darüber Schadsoftware zu verteilen. Außerdem bestätigte das FBI einen Einbruch in seine Abhör-Systeme, der als nationales Sicherheitsrisiko gilt, und bei Cisco wurde im Zuge einer anhaltenden Lieferketten-Angriffsserie Quellcode gestohlen. Der rote Faden: Angreifer zielen auf die Werkzeuge und Lieferketten, denen wir vertrauen – und nutzen Neugier als Einfallstor.
Das Wichtigste in Kürze
- Claude-Code-Leak: Nach einem versehentlichen Quellcode-Leak lockten gefälschte „Leak"-Repos Entwickler in die Falle und verteilten Infostealer-Malware.
- Krypto-Bezug: Die verteilte Schadsoftware stiehlt unter anderem Browser-Daten, Passwörter und Krypto-Wallet-Informationen.
- FBI: Ein Einbruch in Systeme zur Verwaltung von Abhörmaßnahmen gilt als „schwerwiegender Vorfall"; Ermittler verdächtigen eine staatsnahe Gruppe.
- Cisco: Über einen Lieferketten-Angriff auf ein Sicherheits-Tool wurde Quellcode entwendet – ein Werkzeug wurde zum Angriffsweg.
- Lehre: Software nur aus offiziellen Quellen; keine „geleakten" oder „freigeschalteten" Versionen; Zugangsdaten nach Lieferketten-Vorfällen rotieren.
Im Fokus: Der Claude-Code-Leak wird zum Köder
Am 31. März 2026 machte Anthropic durch einen Verpackungsfehler versehentlich den clientseitigen Quellcode seines Terminal-Coding-Assistenten Claude Code öffentlich: Eine große JavaScript-„Source-Map"-Datei geriet in ein npm-Paket und legte rund eine halbe Million Zeilen lesbaren Code offen. Nach übereinstimmenden Berichten waren weder KI-Modellgewichte noch Nutzerdaten betroffen; Anthropic stufte den Vorfall als Versehen ein, nicht als Tat eines böswilligen Insiders oder Dritten. Der Code wurde innerhalb von Stunden auf GitHub gespiegelt und zehntausendfach kopiert.
Genau diese Aufmerksamkeit machten sich Kriminelle zunutze. Laut den Sicherheitsforschern von Zscaler richteten Angreifer gefälschte GitHub-Repositorys ein, die sich als „geleakter" Claude-Code mit „freigeschalteten Enterprise-Funktionen" und ohne Nutzungslimits ausgaben – suchmaschinenoptimiert, sodass sie bei Google-Suchen nach dem Leak weit oben auftauchten. Wer dort herunterlud, erhielt statt Quellcode ein Archiv mit einer ausführbaren Datei, die zwei Schadprogramme nachlud: einen Infostealer, der Browser-Daten, gespeicherte Passwörter, Cookies und Krypto-Wallet-Informationen abgreift, sowie ein Werkzeug, das infizierte Rechner als Proxy missbraucht.
Infostealer
Eine Schadsoftware, die gezielt Zugangsdaten und sensible Informationen vom infizierten Gerät stiehlt – etwa gespeicherte Passwörter, Sitzungs-Cookies, Browser-Daten und Krypto-Wallet-Daten. Die Beute wird häufig in einschlägigen Foren verkauft und für Folgeangriffe genutzt.
Für dich ist der Fall in zweierlei Hinsicht lehrreich. Erstens das Muster: Angreifer optimieren nicht mehr nur die Schadsoftware selbst, sondern den Weg, auf dem Neugierige sie finden – sie besetzen Suchergebnisse rund um ein aktuelles Thema. Zweitens der Krypto-Bezug: Infostealer haben es längst gezielt auf Wallet-Daten abgesehen. Wer Wallet-Software, Schlüssel oder Backups auf einem infizierten Rechner hat, riskiert den Totalverlust. Warum sichere Aufbewahrung deshalb mehr ist als die Wahl einer App, erklärt unser Beitrag „Bitcoin vor Diebstahl schützen".
Kurz notiert
FBI: Einbruch in Abhör-Werkzeuge gilt als nationales Sicherheitsrisiko
Das FBI bestätigte einen Einbruch in ein internes System zur Verwaltung von Überwachungs- und Abhörmaßnahmen. Betroffen waren laut Berichten unter anderem Daten aus laufenden Maßnahmen sowie personenbezogene Informationen zu Ermittlungssubjekten; der Vorfall wird als „schwerwiegender Vorfall" (major incident) eingestuft. Ermittler richten den Verdacht auf eine staatsnahe Gruppe, die mit einer länger laufenden Angriffsserie gegen US-Telekommunikationsnetze in Verbindung gebracht wird. Sicherheitsexperten betonen das counterintelligence-Risiko: Wer Einblick in solche Systeme erlangt, erfährt, wer überwacht wird und mit welchen Methoden. Die Zuordnung ist eine begründete Verdachtslage, keine abschließend bestätigte Tatsache – wir geben den berichteten Stand wieder.
Cisco: Quellcode über Lieferketten-Angriff gestohlen
Bei Cisco wurde Quellcode entwendet – ausgelöst durch einen Lieferketten-Angriff auf ein verbreitetes Sicherheits-Werkzeug. Angreifer hatten zuvor über eine manipulierte Komponente in einem Container-Schwachstellen-Scanner (Trivy) Zugangsdaten aus den Bau- und Entwicklungsumgebungen zahlreicher Organisationen abgegriffen. Mit gestohlenen Zugangsdaten gelangten sie in Ciscos internes Entwicklungsumfeld, klonten Berichten zufolge über 300 Code-Repositorys und erbeuteten Cloud-Schlüssel. Die Aktion wird einer erst kürzlich aufgetretenen Tätergruppe zugeschrieben; eine bekannte Erpresser-Gruppe meldete zusätzliche Ansprüche an. Bemerkenswert ist die Ironie: Ein Werkzeug, das Schwachstellen finden soll, wurde selbst zum Angriffsweg. Wer Trivy im fraglichen Zeitfenster in einer CI/CD-Pipeline einsetzte, sollte betroffene Zugangsdaten als kompromittiert behandeln und rotieren.
Ebenfalls diese Woche
WIRED veröffentlichte zudem eine Investigation, die auf Grundlage von Unterlagen des US-Heimatschutzministeriums die Identitäten von Grenzschutzbeamten offenlegt, denen wiederholter Gewalteinsatz gegen Zivilisten bei einer Operation im Herbst vorgeworfen wird. Wir verweisen neutral auf die Recherche; eine Bewertung der erhobenen Vorwürfe nehmen wir nicht vor. Daneben sorgten weitere Lieferketten-Vorfälle bei verbreiteten Open-Source-Paketen für Schlagzeilen – ein Muster, das sich in diesem Jahr häuft.
Was du mitnehmen kannst
- Nur offizielle Quellen: Software ausschließlich über offizielle Kanäle und – wo möglich – signierte Dateien beziehen.
- Keine „geleakten"/„freigeschalteten" Versionen: Angebote mit „unlocked features" oder „ohne Limits" sind ein klassischer Köder.
- Suchergebnisse hinterfragen: Auch ein Top-Treffer bei Google kann eine bewusst platzierte Falle sein.
- Lieferketten-Hygiene: Nach Vorfällen bei Tools/Paketen betroffene Zugangsdaten, Schlüssel und Tokens rotieren und CI/CD-Logs prüfen.
- Krypto getrennt halten: Wallet-Schlüssel und Backups gehören nicht auf einen Alltags-PC, der Schadsoftware ausgesetzt sein könnte.
Sicheres Fundament
Ob Infostealer oder Lieferketten-Angriff – am Ende zählt, wie gut Geräte, Konten und Schlüssel getrennt und abgesichert sind. Wer das einmal sauber aufsetzt, übersteht solche Wellen weit gelassener.
Den systematischen Weg dorthin beschreibt unser Leitfaden „Krypto-Vermögen schützen"; tiefer in die Welt der Schwachstellen geht „Cybersecurity-Scanner: Schwachstellen erkennen, bevor Angreifer sie finden".
Häufige Fragen (FAQ)
Was ist beim Claude-Code-Leak passiert?
Bin ich als normaler Nutzer davon betroffen?
Was bedeutet der FBI-Vorfall?
Was war bei Cisco das eigentliche Problem?
Wie schütze ich mich vor Infostealern?
Infostealer zielen gezielt auf Wallet-Daten. Dieser Beitrag zeigt, wie du Schlüssel und Backups so absicherst, dass ein infizierter PC nicht zum Totalverlust führt. Eine zentrale Lektion aus dieser Woche.
Der Cisco-Fall zeigt, wie Lieferketten zum Risiko werden. Hier erfährst du, wie Organisationen ihre Angriffsfläche überwachen und Schwachstellen früh schließen. Hintergrund für alle, die Verantwortung für IT tragen.
In unserem Sicherheits-Bereich bündeln wir Analysen zu Angriffen, Schadsoftware und digitaler Selbstverteidigung. Wir erklären verständlich, was wirklich wirkt. So bleibst du auf dem Laufenden, ohne dich durch Schlagzeilen zu wühlen.
Im Krypto-Bereich geht es um die sichere Verwahrung digitaler Vermögenswerte und den Schutz vor Diebstahl. Wir zeigen, welche Risiken real sind und wie du sie vermeidest. Besonders relevant, wenn Malware es auf Wallets abgesehen hat.
Im Tools-Bereich stellen wir Werkzeuge rund um Sicherheit und Privatsphäre vor und ordnen ihren Nutzen ein. Wir zeigen, worauf du beim sicheren Bezug und Einsatz achten solltest. So findest du verlässliche Lösungen.
Im Zukunfts-Bereich beleuchten wir, wie sich Angriffe und Verteidigung – etwa rund um KI-Werkzeuge – weiterentwickeln. Wir ordnen ein, was neue Technik für deine Sicherheit bedeutet. So erkennst du Trends früh.
Im Blog greifen wir aktuelle Entwicklungen aus Sicherheit, Krypto und Technik auf und ordnen sie ein. Statt reiner Schlagzeilen findest du hier Kontext und praktische Relevanz. Regelmäßige Beiträge halten dich auf dem Laufenden.
Quellen u. a.: WIRED, die Sicherheitsforschung von Zscaler ThreatLabz (Claude-Code-Köder) sowie Berichterstattung von BleepingComputer und weiteren Fachmedien (FBI- und Cisco-Vorfälle). Zuordnungen von Tätergruppen sind Verdachtslagen; Angaben ohne Gewähr, Informationsstand: Juni 2026.
Dieser Beitrag dient der Aufklärung und Prävention und stellt keine Anlage-, Steuer- oder Rechtsberatung dar. Er enthält keine Anleitungen zu Schadsoftware oder Angriffen. Bei einem Verdacht auf Kompromittierung ändere Zugangsdaten von einem sicheren Gerät aus und ziehe fachliche Hilfe hinzu.