セキュリティ企業チェックマックスにとって、過去6週間は非常に厳しい期間となった。直近40日間で少なくとも2回のサプライチェーン攻撃を受け、顧客にマルウェアが拡散されたうえ、最近では名声欲の強いハッカー集団によるランサムウェア攻撃も受けた。
この不幸な出来事の連鎖は、3月19日にTrivy（広く利用される脆弱性スキャナー）を狙ったサプライチェーン攻撃で始まった。攻撃者はまずTrivyのGitHubアカウントに侵入し、そこからTrivyユーザーにマルウェアを拡散した。そのユーザーの1つがチェックマックスだった。拡散されたマルウェアは、感染した機器からリポジトリトークン、SSHキー、その他の認証情報を収集していた。
標的と攻撃手段の両方に
その4日後、チェックマックスのGitHubアカウントが侵害され、同社のユーザーにマルウェアが拡散された。同社はこの侵害を封じ込め、マルウェアを正規のアプリと置き換えたと発表したが、その後も攻撃は続いた。
関連記事
OpenAI、ChatGPTで銀行口座連携を開始へ — 個人金融データへのAIアクセス拡大
ChatGPT will even know how much credit card debt you have. | Image: OpenAI Your trust in AI is about to be put to the test: OpenAI will soon let you g...
解雇されたハッカー双子、Teams録音を停止せず自らの犯行を録音
Perhaps you remember Muneeb and Sohaib Akhter, the 34-year-old twin brothers we profiled earlier this week. Although they had the tech chops to commit...
OpenAIがコーディング支援アプリ「Codex」をモバイル向けにリリース
The integration allows you to keep tabs on your coding projects on the go.
Windows 11のBitLocker保護を突破するゼロデイ脆弱性「YellowKey」が公開される
A zero-day exploit circulating online allows people with physical access to a Windows 11 system to bypass default BitLocker protections and gain compl...
eスポーツワールドカップ、中東情勢の不安定化で開催地をリヤドからパリへ移行か
Uncertainty in the Middle East is apparently forcing the location change.
ChatGPT Macデスクトップアプリにセキュリティ侵害の報告、OpenAIが調査を発表
OpenAI found no evidence that user data was accessed.
Windows Updateが自動で問題ドライバを元に戻す機能を開始へ
The company is also trying to prevent driver problems before they happen with a new initiative.
EUの命令にAppleもGoogleを支持、AndroidのAI競合企業への開放に懸念表明
The company agrees with Google that it would put European users' privacy and safety at risk.