巧妙に仕組まれたnpmサプライチェーン攻撃キャンペーンが、Alibaba Groupに関係する開発者を標的に、悪意あるパッケージを社内開発ツールに偽装して配布していたことが分かりました。
この攻撃は3か月以上にわたり活動を続けており、偽のパッケージ名、多層化された依存関係、そしてクロスプラットフォーム対応のリモートアクセス型トロイの木馬(RAT)を用いて、認証情報やクラウドAPIキー、企業データを窃取していました。
研究者らは、当初は単純なダウンローダーに見えたnpmパッケージ「lib-mtop」を分析する過程で、この攻撃キャンペーンを発見しました。
このパッケージは約3年前に初めて公開されましたが、2026年3月下旬に新しいバージョンが登場しています。この動きは、メンテナーアカウントが侵害された可能性を示唆していますが、悪意あるメンテナーの関与という可能性も排除できません。
このパッケージ名は重要な意味を持っています。Alibabaの@aliというnpmスコープの下で使われている非公開パッケージを模倣しているためです。このスコープは、Alibaba社内の開発ツール群やパッケージに関連付けられています。
攻撃者は、開発者やビルド環境が想定通りの社内依存関係を解決する一方で、悪意ある追加の依存関係が密かにインストールされることを狙っていました。
脅威アクターはマルウェアの実行チェーンを複数のnpmパッケージに分割することで、個別に調べた場合には各コンポーネントが無害に見えるよう仕組んでいました。
いくつかのトップレベルパッケージは、Alibaba関連の非公開ツールに似せた名前の空のラッパーとして機能していました。これらのパッケージは、smart-config-managerという名前の共有中間層パッケージに依存していました。
このパッケージは、さらにcloud-config-fetcherとlocal-config-parserという2つのコンポーネントを読み込んでいました。これらは単体で見る限り、正規のパッケージのように見えました。
一方は設定データをダウンロードし、もう一方はローカルのJSONルールを解析して、Node.jsのvmモジュールを通じて評価していました。
しかし、これらを組み合わせることで、ダウンロードから実行までの一連のチェーンが形成されていました。設定取得を担うコンポーネントは、攻撃者が管理するGitHubリポジトリからファイルを取得し、.cloud-preferences.jsonという名前でローカルに保存していました。
そして、パーサーがこのファイルを読み込み、埋め込まれたルールを実行していました。悪意あるコードは、一見普通の設定ルールに見えるものの中に隠されていました。
このコードは、既知のNode.jsサンドボックス回避手法を用いて、VMの外側にあるホストプロセスにアクセスしていました。これにより、マルウェアはNode.jsのモジュール読み込み機能にアクセスできるようになり、攻撃者が管理するインフラからさらなるペイロードを取得して実行することが可能になっていました。
続いて実行されるペイロードは、システム偵察を行い、プラットフォームごとに異なる動作を選択していました。macOSでは、シェルの起動ファイルを改変し、永続化のためのLaunch Agentを作成していました。
Windowsでは、Alibabaのセキュリティアプリケーションを標的にし、コアとなるアプリケーションコードの置き換えを試みていたと報告されています。Linuxでは、単体で動作するバイナリをダウンロードして実行した後、そのファイルをディスクから削除していました。
「aone-cli」と名付けられた最終的なマルウェアペイロードは、リモート制御とデータ窃取を目的としたクロスプラットフォーム対応のRATでした。
その機能には、シェルコマンドの実行、ファイルのアップロードとダウンロード、ホストの探索、ペイロードの配信、リバースプロキシ機能、永続化などが含まれていたとSocketは述べています。
注記: IPアドレスおよびドメインは、誤って名前解決やハイパーリンク化されるのを防ぐため、意図的に無害化表記(例: [.])としています。再度有効な形式に戻す作業は、MISPやVirusTotal、SIEMなど管理されたスレットインテリジェンス基盤上でのみ行ってください。
SOC調査の死角を減らしましょう。ANY.RUNを活用すれば、脅威をより早期に封じ込め、対応コストと業務への影響を抑えられます。
翻訳元: https://cyberpress.org/fake-ai-infostealer-campaign/
