CrowdStrikeとGoogle、ソフトウェア開発者を狙ったサプライチェーン攻撃に使用されていたボットネットを排除

핵심 정리

• 1

  CrowdStrike、Google、およびShadowserverが協力して、Glasswormボットネットを阻止しました。

• 2

  このボットネットは、2年間にわたりオープンソースのソフトウェア開発者を標的にしていました。

• 3

  攻撃者は、悪意のある拡張機能を開発者向けマーケットプレイスに公開したり、マルウェア広告の戦術を使用するなどの戦略を採用しました。

• 4

  単一の開発者が侵害されると、数千のダウンストリームに影響を及ぼす可能性があり、開発者の高い価値なターゲット性を示しています。

• 5

  この作戦により、4つの指揮・管制チャネルが取り壊されました。

• 6

  Glasswormのハッカーは、悪意のあるコードを含むGitHubリポジトリを300以上汚染しました。