人気npm パッケージが改ざん、インストール時にマルウェア実行
secure-clip_編集担当
ライター
この記事のポイント
- 人気開発ツール「jscrambler」のnpmパッケージが改ざんされ、マルウェアが混入
- バージョン8.14.0をインストールするだけで、情報盗聴ツールが自動実行される危険
- 該当バージョンのアンインストールと、チームへの緊急通知が必須
JavaScriptの難読化ツール「jscrambler」の8.14.0版が改ざんされました。このバージョンをインストールすると、自動的に情報盗聴マルウェアがダウンロード・実行されます。Windows・macOS・Linuxのすべての環境が対象です。発見は公開後わずか6分という迅速な検知でしたが、その間に多くのシステムが感染した可能性があります。お使いのチームでこのパッケージを使用している場合は、至急バージョンを確認し、該当版を削除してください。
よくある質問
- 我が社の開発チームが影響を受けたかどうか、どう確認するのか？
- package.json ファイルでjscrambler のバージョン確認と、ログシステムで通常と異なる通信がないか確認してください。IT担当者に依頼するのが確実です。
- インストールしてしまった場合、何をすべきか？
- すぐにアンインストール後、該当マシンのセキュリティスキャンを実施してください。機密情報の流出がないか確認し、必要に応じて関係者に報告してください。
- 今後、このような事態を防ぐには？
- npmパッケージの更新は自動ではなく手動で確認してから行い、重要なツールは利用前に信頼できるセキュリティ情報源でチェックする習慣が重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
