ドキュメント用プレースホルダーが悪用、1700超のリポジトリから攻撃配信
secure-clip_編集担当
ライター
この記事のポイント
- 文書作成で使われた架空ドメイン「third-party.com」がハッカーに乗っ取られました
- 1700以上のプログラムコードに組み込まれており、大規模な攻撃につながる危険性があります
- 自社システムが該当ドメインを参照していないか、早急な確認が必要です
技術文書の説明例として広く使われていたドメイン「third-party.com」が、サイバー攻撃者に乗っ取られました。このドメインはGitHubなどの開発プラットフォームに登録された1700以上のプログラムコードで参照されていました。ClickFixと呼ばれる詐欺型マルウェアへ誘導する仕組みが仕込まれており、Windowsのユーザーが無防備に感染する危険があります。一見すると正規の技術情報に見えるため、組織のシステム開発部門が知らず知らずのうちに悪意あるコードを導入してしまう可能性があります。
よくある質問
- なぜ文書作成用のドメインが狙われたのか
- 技術者が信頼して使用するため、検出回避と感染拡大に有効だからです。正規に見えるコードに埋め込まれやすいのが特徴です。
- 自社への影響はあるか
- 外部のプログラムライブラリを導入している場合、知らぬ間に該当コードが混在している可能性があります。IT部門に確認してください。
- どのような対策が必要か
- 導入済みコードの点検、信頼できるリポジトリからのみライブラリ取得、開発部門への注意喚起が重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
