アーカイブ — US — techcrunch
CrowdStrikeとGoogle、ソフトウェア開発者を狙ったサプライチェーン攻撃に使用されていたボットネットを排除
CrowdStrikeはGoogleやShadowserverと共に、Glasswormボットネットを2年間にわたりオープンソースソフトウェア開発者を標的にしていたとして駆逐しました。サイバー犯罪者は、悪意のある拡張機能や盗まれた資格情報などさまざまな戦略を使ってコードリポジトリを侵害していました。この作戦は、ハッカーがソフトウェアの背後にいる開発者を直接標的にすることで、重要なサプライチェーンの脆弱性を妨害しました。
要点
- CrowdStrike、Google、およびShadowserverが協力して、Glasswormボットネットを阻止しました。
- このボットネットは、2年間にわたりオープンソースのソフトウェア開発者を標的にしていました。
- 攻撃者は、悪意のある拡張機能を開発者向けマーケットプレイスに公開したり、マルウェア広告の戦術を使用するなどの戦略を採用しました。
- 単一の開発者が侵害されると、数千のダウンストリームに影響を及ぼす可能性があり、開発者の高い価値なターゲット性を示しています。
- この作戦により、4つの指揮・管制チャネルが取り壊されました。
- Glasswormのハッカーは、悪意のあるコードを含むGitHubリポジトリを300以上汚染しました。
なぜ重要か
- サプライチェーン攻撃がますます頻繁になっており、ITインフラの脆弱性が浮き彫りになっています。
- 2023年、ソフトウェア開発プロセスやパッケージに対する標的型攻撃が増加しました。
- GitHubなどのプラットフォームでのオープンソースに対する依存の増加が、サプライチェーンの脆弱性リスクを高めています。
- 最近の他のハッキングキャンペーン、例えばMini Shai-Hulud作戦などは、オープンソースコミュニティにおける持続的な脅威を示しています。
CrowdStrikeとそのパートナーによるGlasswormボットネットの撤廃は、ソフトウェア開発において開発者とサプライチェーンの整合性に焦点を当てたサイバーセキュリティ対策の重要性を示しています。