「Discord」を襲う脅威【後編】

「Discord」攻撃から見える、「公開リポジトリ」が狙われやすくなった理由

「Discord」ユーザーを狙うマルウェアが見つかったことに際して、セキュリティ専門家はオープンソースソフトウェアのリポジトリを悪用する攻撃への注意を促している。その背景は。

　DevOps（開発と運用の統合）ツールベンダーJFrogは、ゲーマー向けボイスチャットツール「Discord」のユーザーを狙う17個の悪質なパッケージ（拡張機能群）を発見した。これらのパッケージは、「Node.js」用のパッケージ管理ツール「npm」のリポジトリ（保管場所）に存在していた。Node.jsは「JavaScript」のサーバサイド実行環境であり、オープンソースソフトウェアだ。Discordの運営元であるDiscord社をはじめ、さまざまな大企業が使っている。

なぜ公開リポジトリが“狙い目”なのか

　JFrogのセキュリティ研究者アンドレー・ポルコフニチェンコ氏とシャシャー・メナシュ氏は、攻撃者がリポジトリでマルウェアをホストするのは「現在のトレンドだ」と警告する。両氏は同社公式ブログのエントリ（記事）で以下のように解説する。

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「Discord」「Slack」が攻撃者に悪用され始めた“納得の理由”

• 

  「Discord」「Slack」のファイル共有機能が狙われる理由　その手口とは？

新着ホワイトペーパー PR

• 製品資料
  [株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる
• 製品資料
  [株式会社キーエンス] なぜRPA導入は頓挫する？　シナリオ作成の壁を乗り越える解決策とは
• 製品資料
  [株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？　PLMとの融合で実現する高速開発
• 事例
  [日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？　「新たな働き手」を支える3要素とは
• 製品資料
  [日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣