「Discord」を襲う脅威【後編】

「Discord」攻撃から見える、「公開リポジトリ」が狙われやすくなった理由

「Discord」ユーザーを狙うマルウェアが見つかったことに際して、セキュリティ専門家はオープンソースソフトウェアのリポジトリを悪用する攻撃への注意を促している。その背景は。

　DevOps（開発と運用の統合）ツールベンダーJFrogは、ゲーマー向けボイスチャットツール「Discord」のユーザーを狙う17個の悪質なパッケージ（拡張機能群）を発見した。これらのパッケージは、「Node.js」用のパッケージ管理ツール「npm」のリポジトリ（保管場所）に存在していた。Node.jsは「JavaScript」のサーバサイド実行環境であり、オープンソースソフトウェアだ。Discordの運営元であるDiscord社をはじめ、さまざまな大企業が使っている。

なぜ公開リポジトリが“狙い目”なのか

　JFrogのセキュリティ研究者アンドレー・ポルコフニチェンコ氏とシャシャー・メナシュ氏は、攻撃者がリポジトリでマルウェアをホストするのは「現在のトレンドだ」と警告する。両氏は同社公式ブログのエントリ（記事）で以下のように解説する。

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「Discord」「Slack」が攻撃者に悪用され始めた“納得の理由”

• 

  「Discord」「Slack」のファイル共有機能が狙われる理由　その手口とは？

新着ホワイトペーパー PR

• 製品資料
  [ニュータニックス・ジャパン合同会社] クラウドネイティブ戦略ガイド：8つの主要課題と解決策を解説
• 製品資料
  [ニュータニックス・ジャパン合同会社] プラットフォーム技術者のための「クラウドネイティブ」プレイブック
• 製品資料
  [ニュータニックス・ジャパン合同会社] ハイブリッドクラウドでハードウェア価格高騰のリスクを回避する方法
• 製品資料
  [ニュータニックス・ジャパン合同会社] AI時代に必要なインフラモダナイゼーションの考え方とは？
• 製品レビュー
  [Dropbox Japan株式会社] ランサムウェア対策で見直したい「復旧できるファイル基盤」とは？