開発者およびAI利用者を標的とした大規模なマルウェアキャンペーンが発見され、攻撃者が偽のAIツールとクローンされたGitHubリポジトリを武器化し、インフォスティーラーを配布して機密データを窃取している実態が明らかになりました。
Anti-malwaresoftware
今回明らかになった最新の手口は、明確な戦術的転換を示しています。攻撃者はもはやソーシャルエンジニアリング的なプロンプトだけに頼らず、人気のAIフレームワークや開発者向けユーティリティに関連する正規のGitHubリポジトリになりすますようになっています。
これらの悪意あるリポジトリは、「TroyDen’s lure factory」として知られるより大規模なキャンペーンに関連しており、Claude連携ツール、ComfyUIツール、Pythonセキュリティガイド、Rust開発フレームワークなど、信頼されているプロジェクトを模倣しています。
攻撃者は元のリポジトリ構造やコントリビューターのメタデータをそのまま維持することで、侵害を成功させる可能性を大幅に高めています。
今回の感染チェーンで注目すべき点は、開発者を狙ったマルウェアキャンペーンで近年よく見られるようになったローダー「SmartLoader」を中心に構築された、モジュール式・多段階のアーキテクチャです。
トロイ化されたパッケージをダウンロードした被害者は、Luaベースのコンポーネントを含む圧縮アーカイブを受け取ります。その中には、無害なテキストファイルに偽装された悪意あるスクリプトも含まれています。
実行はバンドルされたLuaJITインタープリタを通じてトリガーされ、攻撃者はペイロードをメモリ上で動的に組み立てて実行できるため、静的検知を回避します。
このキャンペーンの重要な特徴は、それぞれ異なる難読化フレームワークを使用する二重のSmartLoaderステージを採用している点です。
第1段階ではPrometheus難読化を利用し、第2段階ではMoonSecを使用しているとみられ、リバースエンジニアリングをより困難にしています。
Netskope Threat Labsの研究者らは、ClickFix型のソーシャルエンジニアリング手法を通じて配布される、NodeJSベースのMalware-as-a-Service(MaaS)型インフォスティーラーについて文書化しています。
この段階的な設計により、攻撃チェーン全体を一度に露呈させることなく、柔軟なペイロード配信、永続化の確立、タスク実行が可能になっています。
さらに重要な点として、両方のローダーステージはEtherHidingと呼ばれる手法を利用しており、Polygonブロックチェーンを介して指令サーバー(C2)インフラを動的に解決します。
マルウェアはIPアドレスやドメインをハードコードする代わりに、実行時にスマートコントラクトに問い合わせて、有効なC2エンドポイントを取得します。
Anti-malwaresoftware
この手法により、運用者はブロックチェーンに保存された値を更新するだけで、マルウェアを再配布することなく即座にインフラをローテーションできます。
このような分散化は、従来のブロックリスト方式を無効化してしまうため、防御側にとって大きな課題となります。
実行されると、SmartLoaderはジオロケーションAPIへの問い合わせによる偵察を行い、Windows GDI関数を使ってスクリーンショットを取得し、暗号化されたビーコンデータを解決済みのC2サーバーへ送信します。
その後、マルウェアは攻撃者が管理する「yawalinte」や「JuliusMAAR」などのGitHubアカウントでホストされている追加のペイロードを取得します。これらのアカウントはテイクダウンを逃れるため、迅速に作成・ローテーションされていました。
最終段階では、これまで解析されてきたNodeJS製MaaS亜種を含む、さまざまなインフォスティーラーが展開されます。これらのペイロードは、APIキー、クラウド認証情報、ブラウザに保存された機密情報、CI/CDパイプラインに紐づくアクセストークンなど、開発環境から価値の高いデータを窃取するよう設計されています。
開発者は高い権限を持つことが多いため、侵害に成功すればサプライチェーン攻撃、コードベースの改ざん、不正なインフラアクセスといった二次的な被害につながる可能性があります。
このキャンペーンは主に北米、アジア、南欧の組織を標的としており、特に金融サービス、銀行、テクノロジー分野に重点が置かれています。
AIツールに焦点を当てている点は、AIの急速な普及によって攻撃対象領域が拡大していることを反映しています。開発者はオープンソースコンポーネントや実験的なフレームワークに日常的に依存しているためです。
今回の攻撃は、ソーシャルエンジニアリングとサプライチェーン侵害、分散型インフラを組み合わせるという、攻撃者の行動における広範なトレンドを浮き彫りにしています。
GitHubのような信頼されたプラットフォームと、ブロックチェーンのような耐障害性の高い技術を悪用することで、攻撃者はスケーラビリティとステルス性を両立させています。
MaaSエコシステムが成熟を続ける中、今回のようなキャンペーンは、脅威アクターが一貫したペイロードの目的を維持しながら、配布メカニズムをいかに迅速に適応させられるかを物語っています。
Netskopeの研究者らは、このキャンペーンが現在も活発に活動を続け、進化し続けていると指摘しており、リポジトリのより厳格な検証、実行時の挙動検知、そして開発ワークフローにおけるサードパーティ製AIツールへのより一層の精査の必要性を強調しています。
100万ドルのデータ侵害保証は本物の保護なのか?: 10項目からなる無料のAI SOC侵害保証ガイドをダウンロード
Dataprivacy compliance
翻訳元: https://gbhackers.com/fake-ai-tools/
