SlowMist：RustサプライチェーンのマルウェアIronWormが開発者環境とWeb3暗号エコシステムを攻撃しています

Odailyの報道によると、SlowMistはXプラットフォーム上で投稿し、同社の脅威インテリジェンスシステムが「IronWorm」と名付けられた新しいRustサプライチェーン型マルウェアの活動を検知したと発表しました。このマルウェアは、悪意あるnpmパッケージを通じて、開発者環境やWeb3/暗号資産エコシステムに対し積極的に攻撃を仕掛けています。潜在的な攻撃行為には、認証情報の窃取、ウォレットのシードフレーズおよびパスワードの窃取、GitHubリポジトリの改ざん、悪意あるパッケージの公開、CI/CDキーの窃取、Torベースのコマンド＆コントロール、さらにはeBPFルートキットによるステルスな常駐化などが含まれます。

SlowMistは、セキュリティチームに対し、リポジトリ内の過去のコミットや不審なブランチ、異常なビルドフック、「claude」「dependabot」「renovate」または「github-actions」など自動化されたアイデンティティに紐づくコミットの監査を推奨しています。また、影響を受けたパッケージバージョンの削除もしくは非推奨化、クリーンバージョンの公開、すべての漏洩した鍵やトークンのローテーション、GitHub Actionsのビルド生成物の確認、クリーンなイメージから開発者またはCIシステムの再構築も呼びかけています。この脅威はJFrogSecurityによって発見・分析されました。