Graphalgo マルウェアキャンペーンが Terraform プロバイダーと Go Modules に拡散
Graphalgo マルウェアキャンペーンが Terraform プロバイダーと Go Modules に拡散
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-09-23 |
| 元記事 | Aikido Security |
要約
Aikido Security は2026年9月22日、Graphalgo キャンペーンに関連するマルウェアが Terraform プロバイダーおよび Go Modules にまで拡散していることを発見・報告した。Graphalgo は Slack と ブロックチェーン C2（Command and Control）を組み合わせた高度な指令インフラを持ち、標的を絞ったトリガー実行で検知を困難にしている。IaC（Infrastructure as Code）ツールである Terraform プロバイダーへの感染は、インフラ構築時点での侵害を意味し、全デプロイ環境に影響が波及するリスクがある。Go エコシステムのサプライチェーン汚染事例が相次いでおり、Terraform 依存関係のロックファイル管理と定期的なプロバイダーの署名検証が必須となっている。