開発者向けツール77個が情報盗取、偽装アプリの危険
secure-clip_編集担当
ライター
この記事のポイント
- Open VSXで正規ツールに偽装した悪質な拡張機能77個が発見・削除された
- 開発者のシステム情報や開発環境データが無断で収集・送信されていた
- 開発チームへの注意喚起と、非公式ツール導入時の審査強化が必須
OpenソースのVisual Studioコード拡張機能マーケットプレイス「Open VSX」上で、正規の開発ツールに見せかけた悪質な拡張機能77個が確認されました。これらのアプリはインストール後、開発者のコンピュータやネットワーク環境に関する情報を盗み、外部サーバーに送信していました。被害は世界中の開発チームに及んでいます。既に当該ツールは削除されていますが、従業員の開発環境からも情報流出の可能性があり、企業の知的財産やシステム構成情報が盗まれるリスクがあります。
よくある質問
- 自社の開発チームが被害を受けた可能性は？
- 開発者がOpen VSXから拡張機能をインストールしていた場合、リスクがあります。直ちに情報セキュリティ部門と連携し、インストール履歴の確認と対象ツールの削除を進めてください。
- どのような情報が盗まれたのか？
- 開発者のPC環境情報、プロジェクト構成、インストール済みソフトウェアなどの技術情報が対象です。これらから企業システムの脆弱性を探られるリスクがあります。
- 今後の対策は？
- 開発ツール導入時の審査ルール強化、正規サイトからのみのダウンロード徹底、従業員への注意喚起が重要です。セキュリティ部門による事前チェック体制の構築をお勧めします。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
