ログイン/ 登録

ハッケン：プロジェクトオーナーを装った詐欺師が開発者や監査人を誘い、不審なリポジトリをダウンロードさせる。

02/12/2023 16:27

ブロックチェーンセキュリティ機関のHackenは、Xプラットフォームへの投稿の中で、同社のチームが最近TelegramやLinkedinなどのプラットフォーム上に出現した一群の詐欺を発見したと述べた。特に、この詐欺は暗号業界の開発者や監査人をターゲットにしている。具体的には、詐欺師はソーシャル・ネットワーク上で技術サービスを提供する個人を特定し、合法的なプロジェクトの名前でリポジトリをダウンロードするよう説得することを専門としている。リポジトリには、不安定な「npm run」コマンドが含まれている。実行されると、ユーザーのファイルシステムを危険にさらす可能性がある。この手口は、なりすましのzipファイルやPDFを使った以前の詐欺と似ています。この手口に対する防御を強化するために、以下の対策を検討してください： - リポジトリをダウンロードする際には、特に見慣れないソースからプロンプトが表示された場合に注意してください； - SemgrepやCodeQLなどのツールを使用してリポジトリコードを精査し、ローカルで実行する際のセキュリティを確保するために定義されたルールを確立する。

強気

弱気