1. トップページ
  2. 名前のタイプミスを狙った悪質なパッケージがRubyGemsで多数公開される

名前のタイプミスを狙った悪質なパッケージがRubyGemsで多数公開される

登録日 : 2020.04.19 掲載サイト : スラド
ニュース・コラム
人気のRubyGemパッケージに似たパッケージ名を付け、タイプミスを狙ってダウンロードさせようとする悪質なRubyGemパッケージが短期間に多数公開され、多数ダウンロードされていたそうだ(ReversingLabs Blogの記事、 Ars Technicaの記事)。 有名ドメイン名やパッケージ名のタイプミスを狙う攻撃は「タイポスクワッティング」などと呼ばれる。2017年にはこの手法を使用した悪...
記事を読む

関連キーワード

監視 バックドア タイポスクワッティング アカウント 攻撃 インストール ダウンロード Google Windows アプリ Ruby VBScript

関連記事

偽ショッピングサイト：大阪・関西万博グッズの検索結果からの誘導を確認
トレンドマイクロ セキュリティブログ
NPMサプライチェーン攻撃の現状と分析
トレンドマイクロ セキュリティブログ
サイバー攻撃へのバイブ・コーディング悪用に対する脅威情報公開の在り方とは？
トレンドマイクロ セキュリティブログ
XSS が依然として重要な理由: 25 年前の脅威に対する MSRC の視点
マイクロソフト セキュリティチーム
macOSを狙う情報窃取型マルウェア「AMOS Stealer」がクラック版アプリを装って拡散：MDRチームの分析結果
トレンドマイクロ セキュリティブログ