C
月内に
Linux Foundationのコミュニティリーダーを装った攻撃者が、Slackを通じて開発者を標的にしたフィッシング攻撃を展開しています
📌 一言でいうと
Linux Foundationのコミュニティリーダーを装った攻撃者が、Slackを通じて開発者を標的にしたフィッシング攻撃を展開しています。攻撃者はGoogle Sitesを利用して偽のGoogle Workspaceログイン画面を表示させ、認証情報やルート証明書の窃取を試みています。特にTODOおよびCNCFプロジェクトに関与する開発者がターゲットとなっており、システムへの不正アクセスを目的としています。
🏢影響範囲
Linux Foundation傘下のTODOおよびCNCFプロジェクトに関与するオープンソース開発者、および関連組織
✅該当時の対応
Slack等のチャットツールで権限を持つ人物を名乗る人物から、外部サイトへの誘導や認証情報の入力を求められた場合は、公式チャンネルや別ルートで本人確認を行うこと。また、不審なURL（特にGoogle Sites等の無料ホスティングサービスを利用したもの）へのアクセスを避けること。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】信頼できる人物を装った偽メッセージへの注意について
お疲れさまです。情報システム担当です。
現在、Slackなどのチャットツールで、組織のリーダーや権限を持つ人物を装い、偽のログインページへ誘導してパスワードを盗もうとする攻撃が確認されています。
ご協力をお願いしたいこと:
1. 知り合いや上司であっても、不自然なリンク（特にGoogle Sitesなどの外部サイト）が送られてきた場合は、安易にクリックしないでください。
2. ログイン情報を入力する前に、必ず相手が本人であるか、別の手段（電話や社内チャットの別スレッド等）で確認してください。
3. 万が一、不審なサイトでパスワードを入力してしまった場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
現在、Slackなどのチャットツールで、組織のリーダーや権限を持つ人物を装い、偽のログインページへ誘導してパスワードを盗もうとする攻撃が確認されています。
ご協力をお願いしたいこと:
1. 知り合いや上司であっても、不自然なリンク（特にGoogle Sitesなどの外部サイト）が送られてきた場合は、安易にクリックしないでください。
2. ログイン情報を入力する前に、必ず相手が本人であるか、別の手段（電話や社内チャットの別スレッド等）で確認してください。
3. 万が一、不審なサイトでパスワードを入力してしまった場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中
Subject: [Security Alert] Beware of Impersonation Attacks via Chat Tools
Hi everyone,
We have observed security threats where attackers impersonate authority figures or community leaders on platforms like Slack to trick users into entering their credentials on fake login pages.
Please take the following actions:
1. Be cautious of links sent via chat, especially those leading to external sites like Google Sites, even if they appear to come from a trusted source.
2. Always verify the identity of the sender through a secondary channel before entering any sensitive information.
3. If you believe you have entered your credentials into a suspicious site, please report it to the IT security team immediately.
Deadline: Immediate
Hi everyone,
We have observed security threats where attackers impersonate authority figures or community leaders on platforms like Slack to trick users into entering their credentials on fake login pages.
Please take the following actions:
1. Be cautious of links sent via chat, especially those leading to external sites like Google Sites, even if they appear to come from a trusted source.
2. Always verify the identity of the sender through a secondary channel before entering any sensitive information.
3. If you believe you have entered your credentials into a suspicious site, please report it to the IT security team immediately.
Deadline: Immediate
件名: 【共有】Linux Foundationを装ったフィッシングキャンペーンへの対応について
お疲れさまです。Linux Foundation（TODO/CNCF）を標的としたソーシャルエンジニアリング攻撃に関する情報共有です。
■ 概要
攻撃者がSlack上でLinux Foundationのコミュニティリーダーを装い、Google Sites（https://sites[.]google[.]com/view/workspace-business/join）を利用して偽のGoogle Workspaceログイン画面へ誘導し、認証情報およびルート証明書の窃取を試みるキャンペーンが確認されました。
■ 影響範囲
- Linux Foundation傘下のTODOおよびCNCFプロジェクトに関与する開発者
- Google Workspaceを利用している開発環境
■ 対応手順
1. 監視ツールにて、上記ドメインへのアクセスログを確認し、不審な通信がないか調査してください。
2. 開発チームに対し、Slack等の外部ツール経由での認証要求に対する警戒を周知してください。
3. 多要素認証（MFA）の強制適用および、不審なルート証明書のインストールがないかエンドポイントの確認を推奨します。
■ 参考情報
- The Register: Fake Linux leader using Slack to con devs into giving up their secrets
対応優先度: 高
対応期限: 2026/04/15
お疲れさまです。Linux Foundation（TODO/CNCF）を標的としたソーシャルエンジニアリング攻撃に関する情報共有です。
■ 概要
攻撃者がSlack上でLinux Foundationのコミュニティリーダーを装い、Google Sites（https://sites[.]google[.]com/view/workspace-business/join）を利用して偽のGoogle Workspaceログイン画面へ誘導し、認証情報およびルート証明書の窃取を試みるキャンペーンが確認されました。
■ 影響範囲
- Linux Foundation傘下のTODOおよびCNCFプロジェクトに関与する開発者
- Google Workspaceを利用している開発環境
■ 対応手順
1. 監視ツールにて、上記ドメインへのアクセスログを確認し、不審な通信がないか調査してください。
2. 開発チームに対し、Slack等の外部ツール経由での認証要求に対する警戒を周知してください。
3. 多要素認証（MFA）の強制適用および、不審なルート証明書のインストールがないかエンドポイントの確認を推奨します。
■ 参考情報
- The Register: Fake Linux leader using Slack to con devs into giving up their secrets
対応優先度: 高
対応期限: 2026/04/15
Subject: [Threat Intel] Phishing Campaign Targeting Linux Foundation Developers
Hi team,
This is a technical alert regarding a social engineering campaign targeting the Linux Foundation (specifically TODO and CNCF projects).
■ Overview
Threat actors are impersonating community leaders on Slack to lure developers to a phishing page hosted on Google Sites (https://sites[.]google[.]com/view/workspace-business/join). The page mimics a Google Workspace sign-in flow to steal credentials and potentially deploy bogus root certificates for system takeover.
■ Scope
- Developers associated with TODO and CNCF projects.
- Environments utilizing Google Workspace for authentication.
■ Mitigation Steps
1. Review proxy/DNS logs for traffic to the identified Google Sites phishing URL.
2. Alert development teams to be wary of unsolicited authentication requests via Slack.
3. Ensure MFA is strictly enforced and audit endpoints for unauthorized root certificate installations.
■ Reference
- The Register: Fake Linux leader using Slack to con devs into giving up their secrets
Priority: High
Deadline: 2026-04-15
Hi team,
This is a technical alert regarding a social engineering campaign targeting the Linux Foundation (specifically TODO and CNCF projects).
■ Overview
Threat actors are impersonating community leaders on Slack to lure developers to a phishing page hosted on Google Sites (https://sites[.]google[.]com/view/workspace-business/join). The page mimics a Google Workspace sign-in flow to steal credentials and potentially deploy bogus root certificates for system takeover.
■ Scope
- Developers associated with TODO and CNCF projects.
- Environments utilizing Google Workspace for authentication.
■ Mitigation Steps
1. Review proxy/DNS logs for traffic to the identified Google Sites phishing URL.
2. Alert development teams to be wary of unsolicited authentication requests via Slack.
3. Ensure MFA is strictly enforced and audit endpoints for unauthorized root certificate installations.
■ Reference
- The Register: Fake Linux leader using Slack to con devs into giving up their secrets
Priority: High
Deadline: 2026-04-15