B
今週中
npmレジストリにて、Windowsシステムを標的とした悪意のあるパッケージ「imgdecode」
📌 一言でいうと
npmレジストリにて、Windowsシステムを標的とした悪意のあるパッケージ「imgdecode」が発見されました。このパッケージはコンパイル済みのNode.jsアドオンにシェルコードローダーを隠蔽しており、実行されるとGitHubから暗号化されたシェルコードをダウンロードし、dllhost.exeプロセスに注入します。これは2023年から続く「MALFEX」と呼ばれるサプライチェーン攻撃キャンペーンの一環であると分析されています。
🔍該当判定
- Node.jsを使用してアプリケーションを開発している
- npm（パッケージ管理ツール）を利用して外部ライブラリを導入している
- 開発環境またはサーバーOSにWindowsを利用している
- npmパッケージ 'imgdecode' をインストールしたことがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 開発環境および本番環境において 'imgdecode' パッケージがインストールされていないか確認し、発見した場合は直ちに削除すること。 2. 信頼できないnpmパッケージの導入を制限し、ソフトウェア構成分析 (SCA) ツールを導入して依存関係を監視すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】悪意のあるnpmパッケージ「imgdecode」への対応について
お疲れさまです。npmパッケージにおけるサプライチェーン攻撃に関する情報共有です。
■ 概要
悪意のあるnpmパッケージ「imgdecode」が公開されました。このパッケージはWindowsネイティブアドオンにシェルコードローダーを隠蔽しており、実行時にGitHubからペイロードをダウンロードし、dllhost.exeプロセスへ注入してシステムを侵害します。これは「MALFEX」と呼ばれる継続的なキャンペーンの一部です。
■ 影響範囲
- Windows OS上で Node.js を利用し、npmパッケージ 'imgdecode' を導入した環境
■ 対応手順
1. プロジェクトの package.json および lock ファイルを確認し、'imgdecode' が含まれていないか調査してください。
2. 該当パッケージが検出された場合は、直ちにアンインストールし、侵害の有無（不審なプロセスやネットワーク通信）を確認してください。
3. 開発チームに対し、未検証のパッケージ導入を避けるよう周知してください。
■ 参考情報
- SafeDep, Checkmarx, CloudSEK による分析レポート
対応優先度: 高
対応期限: 本日中
お疲れさまです。npmパッケージにおけるサプライチェーン攻撃に関する情報共有です。
■ 概要
悪意のあるnpmパッケージ「imgdecode」が公開されました。このパッケージはWindowsネイティブアドオンにシェルコードローダーを隠蔽しており、実行時にGitHubからペイロードをダウンロードし、dllhost.exeプロセスへ注入してシステムを侵害します。これは「MALFEX」と呼ばれる継続的なキャンペーンの一部です。
■ 影響範囲
- Windows OS上で Node.js を利用し、npmパッケージ 'imgdecode' を導入した環境
■ 対応手順
1. プロジェクトの package.json および lock ファイルを確認し、'imgdecode' が含まれていないか調査してください。
2. 該当パッケージが検出された場合は、直ちにアンインストールし、侵害の有無（不審なプロセスやネットワーク通信）を確認してください。
3. 開発チームに対し、未検証のパッケージ導入を避けるよう周知してください。
■ 参考情報
- SafeDep, Checkmarx, CloudSEK による分析レポート
対応優先度: 高
対応期限: 本日中
Subject: [Alert] Malicious npm Package 'imgdecode' (MALFEX Campaign)
Dear IT/Security Team,
We are sharing information regarding a supply chain attack involving a malicious npm package.
■ Overview
A malicious package named 'imgdecode' has been identified as part of the 'MALFEX' campaign. It utilizes a compiled Node.js addon to hide a shellcode loader. Upon execution on Windows, it downloads encrypted shellcode from GitHub and injects it into the dllhost.exe process to gain control of the system.
■ Scope
- Windows environments utilizing Node.js that have installed the 'imgdecode' npm package.
■ Action Plan
1. Audit package.json and lock files across all projects to identify the presence of 'imgdecode'.
2. If found, immediately uninstall the package and perform an incident response investigation for signs of compromise (e.g., unusual dllhost.exe behavior).
3. Enforce strict dependency management policies to prevent the installation of unverified packages.
■ Reference
- Analysis by SafeDep, Checkmarx, and CloudSEK
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a supply chain attack involving a malicious npm package.
■ Overview
A malicious package named 'imgdecode' has been identified as part of the 'MALFEX' campaign. It utilizes a compiled Node.js addon to hide a shellcode loader. Upon execution on Windows, it downloads encrypted shellcode from GitHub and injects it into the dllhost.exe process to gain control of the system.
■ Scope
- Windows environments utilizing Node.js that have installed the 'imgdecode' npm package.
■ Action Plan
1. Audit package.json and lock files across all projects to identify the presence of 'imgdecode'.
2. If found, immediately uninstall the package and perform an incident response investigation for signs of compromise (e.g., unusual dllhost.exe behavior).
3. Enforce strict dependency management policies to prevent the installation of unverified packages.
■ Reference
- Analysis by SafeDep, Checkmarx, and CloudSEK
Priority: High
Deadline: Immediate