「Discord」を襲う脅威【後編】

「Discord」攻撃から見える、「公開リポジトリ」が狙われやすくなった理由

「Discord」ユーザーを狙うマルウェアが見つかったことに際して、セキュリティ専門家はオープンソースソフトウェアのリポジトリを悪用する攻撃への注意を促している。その背景は。

　DevOps（開発と運用の統合）ツールベンダーJFrogは、ゲーマー向けボイスチャットツール「Discord」のユーザーを狙う17個の悪質なパッケージ（拡張機能群）を発見した。これらのパッケージは、「Node.js」用のパッケージ管理ツール「npm」のリポジトリ（保管場所）に存在していた。Node.jsは「JavaScript」のサーバサイド実行環境であり、オープンソースソフトウェアだ。Discordの運営元であるDiscord社をはじめ、さまざまな大企業が使っている。

なぜ公開リポジトリが“狙い目”なのか

　JFrogのセキュリティ研究者アンドレー・ポルコフニチェンコ氏とシャシャー・メナシュ氏は、攻撃者がリポジトリでマルウェアをホストするのは「現在のトレンドだ」と警告する。両氏は同社公式ブログのエントリ（記事）で以下のように解説する。

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「Discord」「Slack」が攻撃者に悪用され始めた“納得の理由”

• 

  「Discord」「Slack」のファイル共有機能が狙われる理由　その手口とは？

新着ホワイトペーパー PR

• 製品資料
  インシデント発生後に最も重要な「最初の48時間」　どう乗り切る？
• 製品資料
  急激なデジタル化の裏で増大するデバイスのリスク　東急建設はどう対処した？
• 製品資料
  「フロンティアAI」実践解説：セキュリティ対応に向けた5つのステップ
• 製品資料
  WSUS非推奨化でさらに混迷　複雑化するサーバ環境の運用負荷をどう解消する？
• 市場調査・トレンド
  数百万台規模のデータで判明、企業のIT環境に潜む「見えない課題」とは