北朝鮮「Contagious Interest」グループ、開発者ツールをマルウェア配信チャネルに転用
北朝鮮「Contagious Interest」グループ、開発者ツールをマルウェア配信チャネルに転用
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-16 |
| 元記事 | The Hacker News |
要約
北朝鮮に関連するサイバー攻撃グループ「Contagious Interest」が、採用プロセスやコードレビューを装ったフィッシングキャンペーンを通じて開発者ツールをマルウェア配信経路として悪用していることが報告された。偽の採用担当者から送られるコーディング課題や技術面接資料に見せかけた悪意のあるコードが実行され、被害者の開発環境に侵入する手口だ。エンジニアや研究者を標的にすることで、高価値な知的財産・ソースコード・認証情報の窃取を目的としている。ソフトウェア開発組織は外部から提供されるコードの実行前の検証を徹底し、開発者向けセキュリティ意識向上訓練が重要だ。