#情報窃取

偽のWeb3支援を装うnpmパッケージ AIの鍵と開発PCを狙う手口

Elastic Security Labsが、Web3のスタートアップ支援を装い、無料のAIクレジットや監査ツールと偽ってnpmパッケージでマルウェアを配る攻撃を報告しました。macOSとWindowsの情報窃取に加え、開発者のAIツールの通信を攻撃者のサーバーに流し替えます。開発者を狙う手口と、開発PC・AIの鍵の守り方を整理します。