不動産業界特化のWeb制作会社サービシンク

Researchers found a fake Ethereum helper package on crates.io that secretly downloaded OS-specific payloads and executed them on developer machines.

概要 地方の公立高校に在籍する筆者が、文化祭の整理券システムを開発したときの話をまとめました。大勢の人に使ってもらうサービスを作ったのは初めてだったのですが、失敗含め自分にとって良い体験になりました。 突っ込みどころも多いと思うので、ご指摘等ありましたらコメントしていただ...

サイバーセキュリティ研究者は、Windows、macOS、Linuxシステムを標的とし、Ethereum Virtual Machine（EVM）ユニットのヘルパーツールを装って開発者マシン上で密かに実行される悪意のある機能を備えた、悪質なRustパッケージを発見しました。 このRustクレート「evm-units」は、2025年4月中旬に「ablerust」というユーザーによってcrates.ioにアップロードされ、過去8か月間で7,000回以上ダウンロードされました。同じ著者によって作成された別のパッケージ「uniswap-utils」は、「evm-units」を依存関係としてリストしており、7,400回以上ダウンロードされました。これらのパッケージはすでにパッケージリポジトリから削除されています。 「被害者のオペレーティングシステムとQihoo 360アンチウイルスが実行中かどうかに基づき、パッケージはペイロードをダウンロードし、システムの一時ディレクトリに書き込み、密かに実行します」とSocketのセキュリティ研究者Olivia Brownはレポートで述べています。「パッケージはEthereumのバージョン番号を返すように見えるため、被害者は気づきません。」 このパッケージの注目すべき点は、中国のセキュリティベンダーQihoo 360が開発したアンチウイルスソフト「360 Total Security」に関連する実行ファイル「qhsafetray.exe」プロセスの存在を明示的にチェックするよう設計されていることです。 具体的には、「get_evm_version()」という一見無害な関数を呼び出すよう設計されており、外部URL（「download.videotalks[.]xyz」）にアクセスして、実行されているオペレーティングシステムに応じて次の段階のペイロードを取得します— Linuxでは、スクリプトをダウンロードして/tmp/initに保存し、nohupコマンドでバックグラウンド実行し、攻撃者が完全な制御を得られるようにします macOSでは、initというファイルをダウンロードし、nohupコマンドを使ってosascriptでバックグラウンド実行します Windowsでは、ペイロードをPowerShellスクリプトファイル（「init.ps1」）としてtempディレクトリに保存し、「qhsafetray.exe」プロセスが実行中か確認してからスクリプトを呼び出します このプロセスが存在しない場合、PowerShellスクリプトを非表示ウィンドウで実行するVisual Basic Scriptラッパーを作成します。アンチウイルスプロセスが検出された場合は、実行フローをわずかに変更し、PowerShellを直接呼び出します。 「Qihoo 360へのこの注目は、明確かつ中国を標的とした珍しい指標です。なぜなら、同社は中国の大手インターネット企業だからです」とBrown氏は述べています。「これは暗号資産窃盗の特徴に合致しており、アジアは小売暗号通貨活動の世界最大市場の一つです。」 Ethereumブロックチェーン上に構築された分散型暗号通貨取引プロトコルであるEVMやUniswapへの言及は、このサプライチェーンインシデントがEthereum関連ユーティリティとしてパッケージを偽装し、Web3分野の開発者を標的にしていることを示しています。 「悪意のあるコードの背後にいる脅威アクターAblerustは、一見無害な関数内にクロスプラットフォームのセカンドステージローダーを埋め込みました」とBrown氏は述べています。「さらに悪いことに、この依存関係は他の広く使われているパッケージ（uniswap-utils）にも取り込まれており、初期化時に悪意のあるコードが自動的に実行されるようになっていました。」 翻訳元:

Microsoft 365を導入したものの、業務システム構築に課題を感じているスタートアップの皆様へ。株式会社メディアフュージョンが提供する『SharePoint DocLib一括管理ツール』は、Excel OnlineとSharePointを活用し、Webフォーム開発不要で手軽に業務システムを構築できる画期的なソリューションです。大量のフォルダ・ファイル操作を効率化し、生産性向上とコスト削減、そしてDX推進を強力にサポートします。

アーバン企画開発が「いえらぶBB」を導入し、内見予約やWeb申込みの24時間受付を開始。必要な情報のシェアがリアルタイムで行えるシステムとは？

ログにも残らないメール。残ったのは“愛の呪い”だけ――。

不動産業界特化のWeb制作会社サービシンク

[EMNLP2025] "LightRAG: Simple and Fast Retrieval-Augmented Generation" - HKUDS/LightRAG

We’re on a journey to advance and democratize artificial intelligence through open source and open science.

いつも熱く温かいご声援をありがとうございます。秋田ノーザンハピネッツでは、こども食堂の「献立作成の負担軽減」と「寄付食材の最大活用」

不動産業界特化のWeb制作会社サービシンク