GitHubの偽のセキュリティツールが研究者を狙う
secure-clip_編集担当
ライター
この記事のポイント
- GitHubで複数の偽のセキュリティツールが検出。ダウンロードするとマルウェアに感染します。
- 感染すると遠隔操作され、パスワードなど機密情報が盗まれる危険性があります。
- 従業員にGitHub利用時の注意喚起と、セキュリティツールは公式サイトからのみ入手するよう指導が重要です。
GitHubで公開されている複数のセキュリティツール（脆弱性検証用）が、実はマルウェアに改ざんされていたことが判明しました。このマルウェア「ChocoPoC」は、ダウンロードした研究者のパソコンを遠隔操作し、機密情報を盗む被害をもたらします。特に技術者やセキュリティ研究者が狙われているため、開発部門がある企業は注意が必要です。公開ツールはすべて信頼できるとは限りません。
よくある質問
- うちの会社の技術者が影響を受けている可能性はありますか？
- GitHubで公開ツールを利用している技術者がいれば、リスクがあります。利用状況を確認し、セキュリティチームに相談してください。
- 感染を検知する方法はありますか？
- パソコンの動作が遅くなったり、予期しない通信が発生したりする場合は感染の可能性があります。IT部門に報告してください。
- 今後どう対策すればいいですか？
- 公開ツールは必ず公式サイトから入手し、ダウンロード前にセキュリティ評価を実施。従業員教育も重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
