【訳】
GitHub上の偽LDAPNightmwareエクスプロイトが情報窃取マルウェアを拡散
【図表】
GitHub上の悪意のあるリポジトリ (トレンドマイクロ)
感染したシステムからのデータ窃取 (トレンドマイクロ)
出典: https://www.bleepingcomputer.com/news/security/fake-ldapnightmware-exploit-on-github-spreads-infostealer-malware/
【要約】
GitHub上に公開されたCVE-2024-49113（LDAPNightmare）の偽のPoCエクスプロイトが、ユーザーにインフォスティーラーマルウェアを感染させ、機密データを外部FTPサーバーへ送信していたことが判明した。トレンドマイクロによると、攻撃者は正当なPoCを装い、実行ファイルをダウンロードさせ、PowerShellスクリプトを通じて情報を窃取していた。セキュリティ研究者を装った攻撃も確認されており、PoCを利用する際は信頼できるソースを確認する必要がある。
【ニュース】
◆Fake LDAPNightmware exploit on GitHub spreads infostealer malware (BleepingComputer, 2025/01/11 10:21)
[GitHub上の偽LDAPNightmwareエクスプロイトが情報窃取マルウェアを拡散]
https://www.bleepingcomputer.com/news/security/fake-ldapnightmware-exploit-on-github-spreads-infostealer-malware/
