7,600個の偽のGitHubリポジトリから1,400万件のマルウェア配布
secure-clip_編集担当
ライター
この記事のポイント
- 7,600個の偽GitHubリポジトリが1,400万件以上のマルウェア配布に関与
- 開発者を装い企業システムに侵入する危険な手口。被害は複数業界に及ぶ
- ソフトウェア導入時の出所確認とセキュリティ対策の徹底が急務
大規模なサイバー攻撃「FakeGit」が、GitHub上に7,600個以上の偽リポジトリを設置し、1,400万件以上のマルウェアをダウンロードさせていることが判明しました。SmartLoaderやStealCなどの悪質なプログラムが、正規のソフトウェア開発ツールに偽装して配布されています。開発者や企業がこれらを導入すると、社内システムが侵害される危険があります。ソフトウェア導入時に出所の確認を厳格化し、セキュリティ監視ツールの導入が重要です。
よくある質問
- うちの会社にも影響がある可能性はありますか？
- GitHubからオープンソースソフトを利用している場合、リスクがあります。導入ソフトの出所確認と、セキュリティツールによる監視を強化してください。
- SmartLoaderやStealCとは具体的に何ですか？
- 企業データやパスワードを盗むマルウェアです。一度感染するとシステム全体が危険にさらされる危険があります。
- 今すぐできる対策はありますか？
- IT部門に依頼して、社内で使用しているGitHubリポジトリの出所確認と、ウイルススキャンを実施してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
