C
月内に
攻撃者がnpmパッケージリポジトリやそのミラーサイト（unpkg.comなど）を、悪意のあるHTMLファイルをホストする無料のストレージとして利用していること
📌 一言でいうと
攻撃者がnpmパッケージリポジトリやそのミラーサイト（unpkg.comなど）を、悪意のあるHTMLファイルをホストする無料のストレージとして利用していることが判明しました。これらのページはCloudflareのCAPTCHA認証画面を装っており、ユーザーを偽のログインページなどのフィッシングサイトへリダイレクトさせます。開発者がパッケージをインストールして感染する従来のサプライチェーン攻撃とは異なり、信頼されたドメインを悪用してセキュリティ検閲を回避する手法が特徴です。
🔍該当判定
- 自社でJavaScriptの開発を行っており、npm（パッケージ管理ツール）を利用している
- 開発者が UNPKG (unpkg.com) などのCDN経由でライブラリを読み込んでいる
- 社内で Cloudflare の認証画面（CAPTCHA）が表示されるサイトを頻繁に利用している
- 不審なURLからアクセスし、Cloudflareの認証画面のようなページでログイン情報を入力した心当たりがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なURL（特に信頼されたドメインであっても、予期しないCAPTCHA画面が表示される場合）へのアクセスに注意し、安易に認証情報を入力しないこと。また、社内ネットワークで不審なリダイレクトが観測されないか監視を強化することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】偽の認証画面（CAPTCHA）によるフィッシング詐欺について
お疲れさまです。情報システム担当です。
信頼されたウェブサイトを装い、Cloudflareの「セキュリティチェック（CAPTCHA）」画面を表示させて、偽のログインページへ誘導する攻撃が確認されています。
ご協力をお願いしたいこと:
1. 予期しないタイミングで表示される「認証画面」や「セキュリティチェック」に注意し、不審な場合はすぐにブラウザを閉じてください。
2. 誘導先のページで、IDやパスワードなどの個人情報を絶対に入力しないでください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
信頼されたウェブサイトを装い、Cloudflareの「セキュリティチェック（CAPTCHA）」画面を表示させて、偽のログインページへ誘導する攻撃が確認されています。
ご協力をお願いしたいこと:
1. 予期しないタイミングで表示される「認証画面」や「セキュリティチェック」に注意し、不審な場合はすぐにブラウザを閉じてください。
2. 誘導先のページで、IDやパスワードなどの個人情報を絶対に入力しないでください。
対応期限: 本日中
Subject: [Security Alert] Phishing Attacks Using Fake CAPTCHA Screens
Dear employees,
We have observed phishing attacks that use fake Cloudflare "Security Check (CAPTCHA)" screens to deceive users and redirect them to fraudulent login pages.
Requested Actions:
1. Be cautious of unexpected "verification screens" or "security checks" appearing while browsing. If suspicious, close the browser immediately.
2. Never enter your credentials or personal information on pages you were redirected to via such screens.
Deadline: Immediate
Dear employees,
We have observed phishing attacks that use fake Cloudflare "Security Check (CAPTCHA)" screens to deceive users and redirect them to fraudulent login pages.
Requested Actions:
1. Be cautious of unexpected "verification screens" or "security checks" appearing while browsing. If suspicious, close the browser immediately.
2. Never enter your credentials or personal information on pages you were redirected to via such screens.
Deadline: Immediate