資料タイトル
Python Infostealer 〜SNSやメッセージング・サービスを悪用した情報窃取型マルウェア〜【Cybereason GSOC セキュリティ・アップデート 2023年10月版】

資料概要
2023年10月にCybereason GSOC(Global SOC)がお客様に対して、特に警戒を促したセキュリティ脅威をまとめました。

今回はメッセージング・サービスを悪用したPython Infostealerについて特集します。GitHubとGitLab経由で配信され、最終的にTelegram Bot APIなどやその他著名なプラットフォーム経由で認証情報を流出させています。

GitHubやGitLabのようなウェブベースのリポジトリサイトは誰でも利用できるため、悪意のあるふるまいを検出することは困難で、悪用する攻撃者が増加しています。

ご自身のセキュリティナレッジのアップデートや振り返り、セキュリティ対策の検討にお役立てください。

※2023年10月時点の情報となります。