マルウェアの作成者が正規のソフトウェアパッケージに不正コードを隠し、ソフトウェアサプライチェーンから感染が広がるという例が、数ヶ月前からいくつも報告されています。NotPetya の場合はウクライナの会計ソフトウェアから拡散し、Ccleaner ではデジタル署名されたインストーラパッケージを使ってマルウェアが拡散しました。今度は、Mac の動画アプリとして人気のある Elmedia Player のインストーラがマルウェアに感染していたことがわかりました。ソフトウェアのサプライチェーンが標的になったこの新たなハッキングの詳細と対策を、今日のビデオをご確認ください。

エピソードビデオの長さ： 2:59

YouTube へのダイレクトリンク：https://www.youtube.com/watch?v=QQ4rGWj4HWk

• Elmedia Player サプライチェーンのハッキングに関する研究者の投稿 – We Live Security
• サプライチェーンハッキングに対する Eltima の対応 – Eltima
• 動画アプリに隠されたマルウェア – The Register

－ Corey Nachreiner, CISSP （@SecAdept）