GitHubに偽コメントを投稿してマルウェア配布、複数プロジェクトに影響
マイナビニュース / 2024年9月4日 8時51分
Bleeping Computerは8月31日(米国時間)、「GitHub comments abused to push password stealing malware masked as fixes」において、GitHubのコメントを悪用して情報窃取マルウェア「Lumma Stealer」を配布するキャンペーンが発見されたと伝えた。最初に攻撃を報告した人物はTelegramボットフレームワーク「teloxide/teloxide」のコントリビューターで、悪意のある5つのコメントを受け取ったとされる。
○侵害経路
Bleeping Computerは報告を受けて追加調査を実施し、GitHub上のさまざまなプロジェクトから数千もの悪意あるコメントを発見している。これらコメントはすべて質問への修正を提案するものだったとされる。
侵害経路はいずれのコメントでもほぼ同一で、オンラインストレージサービスの「mediafire.com」からアーカイブファイルをダウンロードさせる。リンクにはmediafire.comのURLの他に、短縮URLサービス「Bitly」の使用が確認されている。
アーカイブファイルには複数のDLL(Dynamic Link Library:ダイナミックリンクライブラリ)と実行可能ファイルが1つ含まれている。被害者がこの実行可能ファイルを実行すると、最終的に情報窃取マルウェア「Lumma Stealer」に感染する。
○影響と対策
リバースエンジニアのNicholas Sherlock氏によると、同様のコメントは3日間で29,000回以上投稿されたという。GitHubはこれらコメントを検出して速やかに削除しているが、Redditにはすでに被害に遭ったとみられる報告が投稿されている(参考:「PSA: LummaC2 Trojan Stealer spreading on GitHub issues : r/Malware」)。
マルウェアには高度な情報収集能力があり、さまざまな認証情報、クレジットカード情報が窃取される。そのため、被害に遭った可能性がある場合は安全な環境からすべてのパスワードを変更することが推奨されている。
複数のデバイスのログイン状態を管理するオンラインサービスを使用している場合は、パスワード変更後に有効なセッションをすべて閉じることも必要とされる。ウォレットの認証情報を窃取された可能性がある場合は、暗号資産を別のウォレットに移行することも推奨される。
(後藤大地)
外部リンク
この記事に関連するニュース
-
Googleスプレッドシートを悪用、税務署偽るフィッシングメールに警戒を
マイナビニュース / 2024年9月2日 12時22分
-
Macユーザー狙う新しいマルウェア発見、開発者はすでに永久追放
マイナビニュース / 2024年8月27日 9時47分
-
Macユーザー狙い情報盗むマルウェア、高額で販売 - 魅力的な標的か
マイナビニュース / 2024年8月20日 8時5分
-
盗んだFacebookアカウントで偽広告配信してマルウェア感染、要注意
マイナビニュース / 2024年8月7日 9時52分
-
暗号資産を盗むPythonパッケージ発見、セキュリティソフトで検出できず注意
マイナビニュース / 2024年8月5日 17時59分
ランキング
-
1ソフトバンクがAndroidスマホの単体販売を終了した理由 「法的に問題ない」背景も考える
ITmedia Mobile / 2024年9月3日 18時48分
-
2「朝イチ」出演の朝ドラキャストに視聴者驚き 「同一人物とは思えない変身ぶり」「どう見ても20代前半」
ねとらぼ / 2024年9月3日 13時9分
-
3“ブラックLINE”爆誕――LINE、アプリアイコンが変更できるように
ITmedia NEWS / 2024年9月3日 11時36分
-
4玄関もごみで埋まったYouTube史上最強クラスのゴミ屋敷を大掃除 想像を絶する現場に絶句する人続出 「限界突破ですね」「血の気が失せた」
ねとらぼ / 2024年9月3日 12時30分
-
55480円で買える最新スマートバンド「Xiaomi Smart Band 9」を試す 価格と豊富なアクセサリーが魅力
ITmedia PC USER / 2024年9月3日 12時5分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)