暗号開発者がコーディングチャレンジを装ったPythonマルウェアに狙われる

Security

記事本文（要約）

北朝鮮関連のハッカー集団であるSlow Piscesが、開発者を狙った新たな盗み取るマルウェアのキャンペーンを行っていることが判明しました。このグループは、LinkedInで仮想の雇用者を名乗り、暗号通貨開発者にコーディング課題としてマルウェアを送りつけます。攻撃は、RN LoaderとRN Stealerと名付けられたマルウェアを使用し、特にAppleのmacOSシステムから機密情報を収集します。

Unit 42によれば、Slow PiscesはGitHub上でトロイの木馬化されたプロジェクトをダウンロードさせ、感染を引き起こしています。攻撃は多段階で、特定の条件を満たしたターゲットにのみペイロードが送られるという特徴があります。また、特にJavaScriptの役職に応募した被害者は、類似の攻撃を受けている可能性があります。

このような活動は、Jade SleetやOperation Dream Jobなどの他の北朝鮮グループとも関連しており、求人を誘引としたマルウェア配布が共通していますが、Slow Piscesは特にオペレーションのセキュリティに優れ、ステージごとのペイロードの配布が厳重に管理されています。

※この要約はChatGPTを使用して生成されました。

公開日: Tue, 15 Apr 2025 14:40:00 +0530

Original URL: https://thehackernews.com/2025/04/crypto-developers-targeted-by-python.html

詳細な技術情報

  • 脆弱性の仕組み
    • この攻撃活動では、以下のようなステップで脆弱性を悪用しています：
      • 1. 社会工学的手法：LinkedInを通じて開発者に接触し、偽の雇用機会を餌にしています。
      • 2. 悪意のあるプロジェクトの配布：GitHub上にホストされたトロイの木馬化されたプロジェクトをダウンロードさせることで、ターゲットのシステムに悪意あるコードを実行させます。
      • 3. YAMLデシリアライズとEJSテンプレーティングツールを悪用し、コードの実行を隠蔽します。
  • 攻撃手法
    • 社会工学：開発者に偽の雇用機会を提示し、LinkedInを通じて接触。
    • マルウェアの配布：GitHubにトロイの木馬化されたプロジェクトをホスト。
    • ステージ別攻撃：条件に応じてペイロードを配布し、段階的にシステムに感染。
  • 潜在的な影響
    • 機密情報の漏洩：ユーザーのシステム情報、アプリケーション、SSHキー、クラウド設定ファイルなどが漏洩する可能性がある。
    • 持続的なアクセスの樹立：攻撃者は感染したシステム上でより高度なアクセス権を確立し、持続的に監視や情報収集を行うことが可能。
    • 特定業種への影響：特に仮想通貨、ブロックチェーン、サイバーセキュリティ業界の従業員がターゲットになることで、これらの業界の機密データが脅かされる。
  • 推奨される対策
    • 1. 教育と啓蒙：職員に社会工学的手法の危険性を理解させ、LinkedInやメールでの不審な接触に注意を促す。
    • 2. GitHubプロジェクトのレビュー：不明なソースからのダウンロードを避け、プロジェクトのコードを慎重にレビューする。
    • 3. マルウェア対策ソフトの使用：最新のウイルス対策ソフトを使用し、未知のマルウェアに対する防御を行う。
    • 4. ネットワークの監視：異常な通信や不審なログイン試行を常に監視する。
    • 5. アクセス制御の強化：SSHキーやクラウド設定ファイルの管理を厳格に行い、必要最小限のアクセス許可政策を遵守する。