約200個の悪意のあるNPMパッケージ配布したサイバー犯罪グループ「LofyGang」に注意

The Hacker Newsはこのほど、「LofyGang Distributed ~200 Malicious NPM Packages to Steal Credit Card Data」によると、「LofyGang」と呼ばれるサイバー攻撃グループがクレジットカード情報などを盗み出す目的で1年間に約200個の悪意のあるNPMパッケージを配布していたことが判明したと伝えた。

当初は異なる攻撃者によるものと考えられていた複数の攻撃キャンペーンが、セキュリティベンダーのCheckmarxの調査によって、LofyGangによって単独で行われたキャンペーンであることが特定され、その全体像が明らかになったとのことだ。