B
今週中
PolinRiderマルウェアが、10個の侵害されたnpmパッケージを通じて再登場しました
📌 一言でいうと
PolinRiderマルウェアが、10個の侵害されたnpmパッケージを通じて再登場しました。この攻撃はEthereumブロックチェーンのトランザクションを利用してリモートペイロードサーバーを特定し、開発環境やビルドシステムで悪意のあるコードを実行します。特筆すべきは、インストールスクリプトではなくエントリーポイントのロード時に動作するため、npmのインストールスクリプト無効化設定では防げない点です。
🔍該当判定
- JavaScriptやTypeScriptを用いて自社でアプリケーション開発を行っている
- パッケージ管理ツールとして「npm」を利用している
- 開発環境やビルドシステムで、外部のnpmパッケージをインストールして利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
侵害されたパッケージの特定と更新、依存関係の厳格な管理、および不審な外部通信（Ethereum RPCエンドポイント等）の監視を推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】npmパッケージを介したPolinRiderマルウェアのサプライチェーン攻撃について
お疲れさまです。npmパッケージの侵害に関する情報共有です。
■ 概要
PolinRiderアクターが10個のnpmパッケージを侵害し、EthereumブロックチェーンをC2サーバーの特定に利用する巧妙な手法を用いています。本攻撃はinstall/postinstallフックを使用せず、アプリケーションの起動時（エントリーポイントのロード時）に動作するため、従来のインストールスクリプト無効化対策を回避します。
■ 影響範囲
- 侵害された10個のnpmパッケージ（詳細はSonatypeの追跡番号 sonatype-2026-010515.guide を参照）
- 開発環境、ビルドシステム、および当該パッケージを組み込んだアプリケーション
■ 対応手順
1. 依存関係リストを確認し、侵害されたパッケージが含まれていないか検証してください。
2. 開発環境およびビルドサーバーからの不審な外部通信（特にEthereum RPCエンドポイントへのクエリ）を監視してください。
3. 信頼できるバージョンのパッケージへの固定、またはクリーンなバージョンへの更新を行ってください。
■ 参考情報
- Sonatype Advisory (sonatype-2026-010515.guide)
対応優先度: 高
対応期限: 速やかに
お疲れさまです。npmパッケージの侵害に関する情報共有です。
■ 概要
PolinRiderアクターが10個のnpmパッケージを侵害し、EthereumブロックチェーンをC2サーバーの特定に利用する巧妙な手法を用いています。本攻撃はinstall/postinstallフックを使用せず、アプリケーションの起動時（エントリーポイントのロード時）に動作するため、従来のインストールスクリプト無効化対策を回避します。
■ 影響範囲
- 侵害された10個のnpmパッケージ（詳細はSonatypeの追跡番号 sonatype-2026-010515.guide を参照）
- 開発環境、ビルドシステム、および当該パッケージを組み込んだアプリケーション
■ 対応手順
1. 依存関係リストを確認し、侵害されたパッケージが含まれていないか検証してください。
2. 開発環境およびビルドサーバーからの不審な外部通信（特にEthereum RPCエンドポイントへのクエリ）を監視してください。
3. 信頼できるバージョンのパッケージへの固定、またはクリーンなバージョンへの更新を行ってください。
■ 参考情報
- Sonatype Advisory (sonatype-2026-010515.guide)
対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] PolinRider Malware Supply Chain Attack via npm Packages
Dear IT/Security Team,
We are sharing information regarding a supply chain attack involving the PolinRider malware.
■ Overview
PolinRider has hijacked 10 npm packages to deliver malicious payloads. The attack is unique as it uses Ethereum blockchain transactions to resolve remote payload servers. Crucially, the malicious code executes during the loading of entry points rather than via install hooks, bypassing common defenses that disable npm installation scripts.
■ Scope
- 10 hijacked npm packages (Refer to Sonatype tracking ID: sonatype-2026-010515.guide)
- Developer environments, build systems, and applications utilizing these packages.
■ Action Plan
1. Audit project dependency trees to identify any of the compromised packages.
2. Monitor network traffic from build servers and developer workstations for unusual queries to public Ethereum RPC endpoints.
3. Update to known safe versions or pin dependencies to verified hashes.
■ Reference
- Sonatype Advisory (sonatype-2026-010515.guide)
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a supply chain attack involving the PolinRider malware.
■ Overview
PolinRider has hijacked 10 npm packages to deliver malicious payloads. The attack is unique as it uses Ethereum blockchain transactions to resolve remote payload servers. Crucially, the malicious code executes during the loading of entry points rather than via install hooks, bypassing common defenses that disable npm installation scripts.
■ Scope
- 10 hijacked npm packages (Refer to Sonatype tracking ID: sonatype-2026-010515.guide)
- Developer environments, build systems, and applications utilizing these packages.
■ Action Plan
1. Audit project dependency trees to identify any of the compromised packages.
2. Monitor network traffic from build servers and developer workstations for unusual queries to public Ethereum RPC endpoints.
3. Update to known safe versions or pin dependencies to verified hashes.
■ Reference
- Sonatype Advisory (sonatype-2026-010515.guide)
Priority: High
Deadline: Immediate