主要npmパッケージに暗号資産窃取用マルウェアが混入
debugやchalkを含む主要なnpmのJavaScriptパッケージがハッキングされ、暗号資産窃取用のマルウェアが仕込まれた。フィッシングメールを発端とするサプライチェーン攻撃で、ダウンロード数が数十億回に上るパッケージが影響を受けた。侵害されたパッケージ数は18個または19個と集計が分かれている。
主な情報
- 被害組織
- 確認中
- 事故の種類
- マルウェア
- 発生・認知日
- 未確認
- 被害規模
- 主要npmパッケージ18〜19個にマルウェア混入
- 原因・手口
- フィッシングメールを通じたnpmパッケージへのサプライチェーン攻撃
- 地域
- 海外
経過
- 主要npmパッケージ18〜19個が侵害され、暗号資産窃取用マルウェアが仕込まれたことが明らかになった。
- debugとchalkの侵害と、フィッシングメールを使った攻撃手法が明らかになった。
関連報道 7件
- 18 Popular Code Packages Hacked, Rigged to Steal Crypto
- 19 npm Packages Compromised in Major Supply-Chain Attack
- Massive npm hack poisons 18 packages with billions of downloads
- npm debug와 chalk 패키지 해킹 사고
- Crypto wallets targeted in widespread hack of npm, GitHub | RL Blog
- 18 popular JavaScript code packages hacked to spread malware
- JavaScript packages with billions of downloads were injected with malicious code in world's largest supply chain hack, geared to steal crypto — a phishing email is all it took to undermine npm packages
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。