Jscrambler供給網攻撃の分析
侵害の発端と検知の経緯 盗まれたパッケージレジストリの鍵を悪用し、あるサイバー犯罪者が深刻なjscrambler供給網攻撃を実行しました。攻撃者はnpmパッケージの感染バージョンを5つアップロードすることに成功しています。これらの不正バージョンには、極めて危険なIronWormマルウェアのペイロー
タグ: IronWorm
Rustで書かれたIronWorm、NPMサプライチェーンを攻撃
出典: Efkaysim / Shutterstockオープンソースソフトウェアのエコシステムを標的とした新たなマルウェアキャンペーンが発見されました。このキャンペーンは、サプライチェーン攻撃の脅威がいかに急速に進化しているかを改めて浮き彫りにしています。JFrogが「IronWorm」と命名したこのキャンペーンは、侵
npmサプライチェーン攻撃：新マルウェア「IronWorm」が36パッケージに感染
Node Package Manager（npm）のインデックスに登録された36のパッケージが、「IronWorm」と呼ばれる情報窃取マルウェアによるサプライチェーン攻撃の被害を受けています。 このマルウェアは86の環境変数（キーと値のペア）と20の認証情報ファイルを標的にしており、OpenAI、AWS、Anthr
「IronWorm」キャンペーン、悪意あるnpmパッケージで開発者を標的に
「IronWorm」と名付けられた新たな自己複製型サプライチェーン攻撃が、実際の攻撃として確認されました。Rustで構築され、eBPFルートキットの背後に潜むこの強力な情報窃取型マルウェアは、ソフトウェア開発者、特に暗号資産およびWeb3分野の開発者を標的としています。 Shai-Huludワームと同様に、IronW
IronWorm npmアタック：開発者の機密情報を狙うサプライチェーン攻撃
「IronWorm」と名付けられた新たなサプライチェーン攻撃が明らかになりました。この攻撃は悪意あるnpmパッケージを悪用し、開発者環境への侵害、機密認証情報の窃取、そしてワーム的な自己増殖によるリポジトリへの感染拡大を行うものです。 実際の攻撃として確認されたこのキャンペーンは、ソフトウェア開発者を標的としており、