偽AI開発者ツールがインフォスティーラーを配布、認証情報とクラウドAPIキーを窃取
サイバー犯罪者たちは、信頼されているGitHubリポジトリを複製し、偽の開発者ツール内にマルウェアを隠す手口で、AI開発者を狙う攻撃を増やしています。 Netskope Threat Labsは、この活動を継続中のMalware-as-a-Service(MaaS)オペレーションと関連付けています。このオペレーション
サイバー犯罪者たちは、信頼されているGitHubリポジトリを複製し、偽の開発者ツール内にマルウェアを隠す手口で、AI開発者を狙う攻撃を増やしています。 Netskope Threat Labsは、この活動を継続中のMalware-as-a-Service(MaaS)オペレーションと関連付けています。このオペレーション
巧妙に仕組まれたnpmサプライチェーン攻撃キャンペーンが、Alibaba Groupに関係する開発者を標的に、悪意あるパッケージを社内開発ツールに偽装して配布していたことが分かりました。 この攻撃は3か月以上にわたり活動を続けており、偽のパッケージ名、多層化された依存関係、そしてクロスプラットフォーム対応のリモートア