決済アプリの偽物が流通、認証情報が盗まれるリスク
secure-clip_編集担当
ライター
この記事のポイント
- npmとPyPiに偽造の決済アプリSDKが登録され、マルウェアが配布された
- ユーザーの認証情報やログイン資格情報が盗まれるリスクが発生
- 利用中のソフトウェアパッケージの緊急確認と更新が必要
Node Package Manager（npm）とPython Package Index（PyPI）という開発者向けのソフトウェア配布サイトに、Paysafe、Skrill、Natellerなどの決済アプリになりすました偽造パッケージが登録されていました。これらには認証情報を盗むマルウェアが組み込まれており、ダウンロードした開発者やユーザーが被害を受けています。企業がこれらのサービスを利用している場合、従業員が誤って偽造パッケージをインストールしていないか確認し、セキュリティ教育を強化することが重要です。
よくある質問
- うちの会社がこの被害を受けているか確認するには？
- IT部門に依頼して、使用中のソフトウェアパッケージ一覧を確認し、npmやPyPiからインストールした偽造パッケージがないか調査してください。
- 被害を受けた場合、どのような対策が必要か？
- 認証情報の即時変更、決済システムの監視強化、アクセスログの確認が必須です。必要に応じて顧客や取引先にも通知してください。
- 今後このような被害を防ぐにはどうすればよい？
- 信頼できる公式サイトからのみソフトウェアをダウンロードし、開発者に対するセキュリティ教育を実施、パッケージの定期的な監査を行うことが重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
