主要npmライブラリ4種を標的に

1億DL超のaxiosも標的　Amazonが警告する北朝鮮発のサプライチェーン攻撃の実態

北朝鮮の国家ハッカー集団がaxiosなど主要なnpmライブラリを汚染し、短時間で10％のクラウド環境に影響を与えた。脆弱性ではなく仕様を悪用し、メンテナーの信頼を奪う「産業化」された攻撃の脅威に迫る。

　米Amazonの脅威調査チームは、Node Package Manager（npm）ライブラリの4つの異なる改ざんについて、北朝鮮政府が支援する脅威アクターによるものだと高い確信を持って断定した。

　バージニア州アーリントンの本社で開催されたメディア向けラウンドテーブルで、Amazonは証拠を提示した。「axios」「chalk」「debug」「typo-crypto」の各ライブラリの改ざんは、APT38、Sapphire Sleet、Stardust Chollimaなどの名称で追跡されている持続的標的型（APT）アクターによって画策されたという。同グループは、北朝鮮の偵察総局（RGB）に関連するラザルス（Lazarus）グループの傘下で活動している可能性が高い。

　2026年3月に発生したaxiosの改ざんでは、JavaScript用のHTTPクライアントで二つの新しいnpmパッケージが作成された。これらには、コマンド＆コントロール（C2）インフラに接続し、第2段階のリモートアクセス型トロイの木馬（RAT）を配備する悪意のある依存関係が注入されていた。

　axiosパッケージへの攻撃については、以前から特定の脅威アクターとの関連が指摘されていた。しかし、Amazonがグループの攻撃手法をさかのぼって調査した結果、2025年3月のtypo-cryptoの改ざんや、2025年9月のchalkおよびdebugの改ざんの背後にも同グループがいたことが判明した。知名度の低いtypo-cryptoへの攻撃は、目立たずに手法をテストするためのリハーサルだったとみられている。

　Amazon Integrated SecurityのCISO（最高情報セキュリティ責任者）を務めるシージェイ・モーゼス氏は、記者団に次のように述べた。「4つの異なるサプライチェーン攻撃の背後に、同一の人物が関与していることを突き止めた。これらをつなぎ合わせると、一連の孤立した事件ではなく、国家アクターによって遂行された組織的な活動であることが浮き彫りになる」

信頼を悪用する巧妙な手法

Computer Weekly発　世界に学ぶIT導入・活用術

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「npm install」が命取り？　自己増殖ワーム「Shai-Hulud」の脅威

• 

  普及率わずか7％　オープンソースソフト管理の切り札「SBOM」が普及しない理由

• 

  AIで巧妙化するサイバー攻撃　情シスが向き合うべきAI時代の国家級リスク

• 

  電話1本で数百億円の損害　17歳の犯人が突いた「人間の脆弱性」

• 

  Linuxの創始者トーバルズ氏が語る、AIや開発の”これから”を3分でまとめ

新着ホワイトペーパー PR

• 製品資料
  [株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説
• 製品資料
  [株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？
• 市場調査・トレンド
  [株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」
• 製品資料
  [日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣
• 製品資料
  [rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用