暗号資産ウォレット狙う悪質パッケージ13個を検出
secure-clip_編集担当
ライター
この記事のポイント
- 動画サイトに埋め込まれた悪質コードがiPhoneを標的に。暗号資産の盗難リスクが発生中。
- ベトナムの動画・漫画サイト利用者が被害対象。スパイウェアによる個人情報盗聴の可能性。
- OSアップデート未実施のiPhoneは特に危険。提供元の信頼性確認が重要な対策。
セキュリティ研究者が、Packagistという公開ソフトウェア配布サイトで悪質なパッケージ13個を発見しました。これらはベトナムの動画・漫画配信サイトに仕掛けられ、訪問者のiPhoneにスパイウェアをインストールしようとします。主な目的は暗号資産ウォレットの認証情報盗聴です。注入されたコードは広告不正や賭博サイトへのリダイレクトも実行。OSが古いiPhoneほど被害リスクが高まります。
よくある質問
- 当社のシステムに影響がありますか？
- 主にiPhoneユーザーが対象ですが、従業員の暗号資産管理にiPhoneを使用していれば注意が必要です。セキュリティポリシー策定をお勧めします。
- ベトナムのサイト以外でも危険ですか？
- 同じパッケージ配布方法は他国でも使用可能です。動画・漫画サイトの利用時は常に注意が必要です。
- 企業として何をすべきですか？
- 従業員のiPhoneOSアップデート義務化、仮想通貨取引の管理ルール強化、疑わしいサイト利用禁止を検討してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
