開発者のWindows、macOS、Linux環境を狙ったDangerousPasswordによる攻撃
2023/07/12
開発者のWindows、macOS、Linux環境を狙ったDangerousPasswordによる攻撃
JPCERT/CCは、2019年6月から継続して攻撃を行っている標的型攻撃グループDangerousPassword [1][2]（CryptoMimicまたは、SnatchCryptoとも呼ばれる）に関連すると思われる、暗号資産交換事業者の開発者を狙った攻撃を5月末に確認しています。この攻撃は、マシン上にPythonやNode.jsがインストールされたWindows、macOS、Linux環境をターゲットとしたものです。
今回は、JPCERT/CCが確認した攻撃および使用されたマルウェアについて解説します。
