悪質なプログラム101個がWhatsAppを無断利用
secure-clip_編集担当
ライター
この記事のポイント
- npm（プログラム配布プラットフォーム）で101個の悪質なプログラムが発見
- 開発者のWhatsAppが無断でグループに追加される被害が多発中
- プログラム選定時の出所確認と従業員への注意喚起が必須
サイバーセキュリティ研究機関が、npmという開発者向けのプログラム配布サイトで101個の悪質なプログラムを発見しました。これらは「PhantomSub」という詐欺キャンペーンの一部で、開発者のWhatsAppアカウントを本人の同意なくグループに追加してしまいます。悪質なプログラムはWhatsAppのオープンソースツール「Baileys」を悪用して、被害者のアカウントを乗っ取るように機能します。企業のIT部門は社員が使用するプログラムの安全性確認と、不審な行動への警戒が急務です。
よくある質問
- 自社の開発部門が影響を受ける可能性はありますか？
- プログラム開発者が該当パッケージを使用していた場合、リスクがあります。現在使用中のパッケージの確認と更新が必要です。
- 被害を防ぐために経営層は何をすべきですか？
- IT部門に指示して、使用プログラムの出所確認、セキュリティ教育の実施、不正アクセス検知システムの強化を進めてください。
- WhatsAppは企業利用でも安全ですか？
- アプリ自体は安全ですが、第三者ツール経由のアクセスは危険です。企業用通信ツール選定時にセキュリティ確認が重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
