- サイバーセキュリティ研究者は、Adspectというカモフラージュサービスを使用して単一の脅威アクターによって公開された7つのnpmパッケージのセットを明らかにしました。
- Adspectは、クリック詐欺やアンチウイルス会社からのボットなど、望ましくないトラフィックから広告キャンペーンを保護するために設計されたクラウドベースのサービスを宣伝することを目的としています。
- 6つのnpmパッケージには、自身を隠し、システムの指紋のコピーを作成する39kBのマルウェアが含まれています。
サイバーセキュリティ研究者は、単一の脅威アクターによって公開された7つのnpmパッケージのセットを明らかにしました。これらのパッケージは、Adspectと呼ばれるクロークサービスを使用して、実際の被害者とセキュリティ研究者を区別し、最終的に怪しい暗号通貨テーマのサイトにリダイレクトします。
悪意のあるnpmパッケージは、「dino_reborn」という名前の脅威アクターによって、2025年9月から11月の間に公開されました。パッケージには、signals-embed（342ダウンロード）、dsidospsodlks（184ダウンロード）、applicationooks21（340ダウンロード）、application-phskck（199ダウンロード）、integrator-filescrypt2025（199ダウンロード）、integrator-2829（276ダウンロード）、およびintegrator-2830（290ダウンロード）が含まれています。
Adspectは、広告キャンペーンを保護するクラウドベースのサービスとして振る舞います
ウェブサイトによると、Adspectは、クリック詐欺やアンチウイルス会社からのボットなど、不要なトラフィックから広告キャンペーンを保護するように設計されたクラウドベースのサービスを宣伝しています。また、「弾丸のようなクロージング」を提供し、「すべての広告プラットフォームを確実にクロークする」とも主張しています。
Ant-Fraud、Personal、Professionalの3つのプランを提供し、月額それぞれ299ドル、499ドル、999ドルです。同社はまた、ユーザーは「望むものを何でも宣伝」できると主張し、質問をしないポリシーに従っていると付け加えています。「あなたが何を実行しているかは気にせず、コンテンツルールを強制しません。」
Socketセキュリティ研究者のOlivia Brownは、「パッケージの1つによって構築された偽のウェブサイトを訪れると、脅威アクターは訪問者が被害者かセキュリティ研究者かを判断します […] 訪問者が被害者の場合、偽のCAPTCHAが表示され、最終的に悪意のあるサイトに誘導されます。セキュリティ研究者の場合、偽のウェブサイトにあるわずかな手がかりが、何らかの悪意のある行為が行われている可能性を示唆します。」
AdSpectのウェブブラウザで研究者のアクションをブロックする能力
これらのパッケージのうち6つには、自身を隠し、システムの指紋のコピーを作成する39kBのマルウェアが含まれています。また、ウェブブラウザでの開発者アクションをブロックすることで分析を回避しようとします。これにより、研究者がソースコードを表示したり、開発者ツールを起動したりするのを防ぎます。
パッケージは、「即時呼び出し関数式（IIFE）」と呼ばれるJavaScriptの機能を利用します。これにより、ウェブブラウザで読み込むとすぐに悪意のあるコードが実行されます。
ただし、「signals-embed」には直接的な悪意のある機能はなく、偽の白紙ページを構築するように設計されています。取得された情報は、トラフィックソースが被害者からのものであるか研究者からのものであるかを判断し、偽のCAPTCHAを提供するためにプロキシ（「association-google[.]xyz/adspect-proxy[.]php」）に送信されます。
被害者がCAPTCHAのチェックボックスをクリックした後、StandXなどのサービスを模倣した偽の暗号通貨関連ページにリダイレクトされ、デジタル資産を盗むことが主な目的と考えられています。しかし、訪問者が潜在的な研究者としてフラグ付けされた場合、ユーザーには偽の白紙ページが表示されます。また、これには、Offlidoという偽の会社に関連するプライバシーポリシーの表示に関連するHTMLコードも含まれています。
この報告は、Amazon Web Servicesのレポートと一致しています。それによると、Amazon Inspectorチームは、2024年4月に検出された初期の波に起源を持つnpmレジストリでの協調的なTEAトークンファームキャンペーンに関連する15万パッケージ以上を特定し、報告しました。
「これはオープンソースレジストリの歴史において最大規模のパッケージ洪水事件の一つであり、サプライチェーンセキュリティにおける決定的な瞬間を表しています。」 研究者のChi TranとCharlie Baconは述べました。「脅威アクターは、ユーザーの認識なしに暗号通貨報酬を得るためにパッケージを自動的に生成して公開しており、このキャンペーンが初期の特定以来指数関数的に拡大していることが明らかになっています。」
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
