大胆な方法で情報スティラーを公開しているマルウェア販売者を発見した。リバースシェルとは、ハッカーが遠隔操作でコマンドを実行する際や、標的となるコンピュータからデータを受信するときに用いるプログラムを指す。「この件に関して非常に興味深いのは、あまりにも露骨な点だ。自分自身を宣伝し、捕まることを気にかけていないのだろう」と述べている。彼らの大胆さは、これだけにとどまらない。“というパッケージを発見したとき、目を疑ったという。ブログ記事で、「なぜこんなあからさまな名前で、悪意のパッケージを作るのだろう」と述べている。呼ばれるファイルの1つを調査したところ、このプログラムは、実はリバースシェル以上のものがあると判明した。あからさまな名前のついた関数がいくつかある。ハッカーたちは、その意図を隠そうとせず、情報を盗むために設計されたマルウェアであることを明らかにしている。ボットだと分析された。チャネルに送信するものだった。置き換える」、「リポジトリのクローンを作成するパス」などと記されている。製品であることが判明したという。タグが散らばっていることが明らかになり、そのうちのいくつかは軽く難読化されていた。eコマース・プラットフォーム上で運営されていたという。パブリック・リポジトリで公開することは、グループが意図的に製品に注目を集めるための方法だったのかもしれない。それは、彼らが評判を得ているからだ」と述べている。それよりもはるかに価値がある。攻撃者だけではなく、また、このような大胆さには多くの理由があるという。研究者たちはブログで、「脅威アクターは、悪意のファイルを公開リポジトリでホストすることで、ファイル削除/アップグレード/ペイロードのバージョン管理などの機能を用いて、ファイルをコントロールしやすくなる」と説明している。「他の利点として、マルウェアが広く共有されるようになる。現実として、一般的なバイト列などのシグネチャを使って、悪意の有無を判断する多くのアンチウイルス・ソフトウェアは、これらの悪意のファイルを見逃すだろう」と述べている。脅威アクターは、アンチウイルス・スキャナーがすぐに検知できるようなマルウェアを提供するのではなく、悪意のコードを別の場所にリンクさせるだけで良いのだ。リンクを提供することで、そのチェックを回避している可能性がある」と指摘している。パブリック・リポジトリには、脅威アクターの拠点とならないような保護措置が施されている。どんなに優れたスキャナーやモデレーターでも完璧ではないし、一度に全てを監視できるわけでもない。「脅威アクターたちは、自動化されたエンジンによる検出を回避するために、ホストするコードを暗号化/難読化するなどの対策を取っている。コードを使っていた」と指摘している。メンテナに報告して、問題のパッケージは削除された。「これは、いたちごっこに過ぎず、誰かが捕まえても、次の場所に逃げるだけだ」と述べている。この話をオープンソース・ソフトウェアに関する、より広範な懸念に照らして見ている。マルウェアの開発者がオープンソース・リポジトリに用途を見出す限り、彼らが拾い上げる可能性のあるパッケージの種類に対して、ユーザー組織は注意する必要があるということだ。彼は、「マルウェアの開発者がパブリック・リポジトリを利用する限り、そのパッケージの種類を認識する必要がある。今回の件は、そのための良い事例だ。自分が何をしているのか、どのような依存関係を使用しているのかを、把握する必要がある。やみくもにインストールしたり、目についたコードを取り込んだりしていると、このようなものが簡単にシステムに入り込んでしまうのだ」と指摘している。悪用していることに、間違いはありません。リポジトリは、便利で有用ですが、慎重に利用する必要がありますね。この2年くらいの間に、さまざまな汚染の実態が明らかになりましたが、その形態が常に変化している点に注目したいです。ページを、ご参照ください。