北朝鮮由来のサイバー脅威、偽のVS Codeプロジェクトを使って開発者を罠にかける

北朝鮮からのサイバー攻撃が再び注目を集めており、彼らが詐欺的な採用スキームを使用して開発者を騙し、危険なVisual Studio Codeリポジトリを開かせていることが明らかになった。この手口は、サイバーセキュリティコミュニティやグローバルな開発者コミュニティに新たな懸念をもたらしている。

開発者がそのプロジェクトを開くと、システムは自動的に隠された操作を実行し、VercelのインフラからJavaScriptコードを取得し、被害者のシステムにバックドアを仕込む。このセキュリティの脆弱性により、攻撃者はリモートからコードコマンドを実行し、被害者のマシンを完全に制御できる。

懸念されるのは、GitHubのリポジトリ『VSCode-Backdoor』が実際にはサイバーセキュリティコミュニティによって既に発見・報告されていたことである。しかし、この脅威は、23pdsユーザーが詳細な警告を発信したことで、プラットフォームXで広く注目され、バイラルになった。 このパターンは、北朝鮮と連携したサイバー作戦の連携が、ますます高度で検出が難しい戦術とともに進化し続けていることを示している。

開発者コミュニティは、GitHubの外部プロジェクトを評価する際に警戒心を高めるよう呼びかけられている。ソースの検証、コード署名の確認、依存関係の監査は、北朝鮮を拠点とするアクターによって仕組まれた類似の罠を避けるための重要な予防策である。