800件超の悪性npmパッケージがRAT・スティーラーを配布

佐々山 Tacos

2026.08.10

800件超の悪性npmパッケージがRAT・スティーラーを配布

The Hacker News – Aug 07, 2026

Windows、Mac、Linuxシステムを標的にRATおよびインフォスティーラーペイロードを配布する新たなサプライチェーン攻撃キャンペーンについて、OpenSourceMalwareおよびSonatypeが報告。Sonatypeが「Flooding Dropper」と名付けたこのキャンペーンでは、800件近い数の悪意あるパッケージがnpmレジストリへ公開されているという。macOS向けのペイロードには「tcsbank[.]ru」や「cloudpayments[.]ru」といったruドメインが存在することから、このキャンペーンはロシアの金融機関やモバイル決済事業者などを標的にしている可能性があるとされる。

問題の悪性パッケージは、AIスロップスクワッティングの手法を使っているか、ランダムに生成されたタイポスクワッティングによるパッケージ名を使っているものとみられる。スロップスクワッティングとは、コーディングにおける生成AIツールの利用増加に伴い、存在しないソフトウェアパッケージとの依存関係を大規模言語モデル（LLM）が「幻覚」する傾向を悪用する手法。

preinstallやpostinstallなどのライフサイクルフックを悪用する最近のnpmサプライチェーン攻撃とは異なり、今回見つかった新たなパッケージ群は、「README」内で開発者に「require()」という機能を使ってパッケージをロードするよう指示。これにより、感染チェーンが開始されるという。

その後実行されるのが、「WEL1DROPPER」と呼ばれるダウンローダー。このダウンローダーは、ホストのOSとプロセッサーアーキテクチャーを特定し、以下3つのCloudflare Workersホストのいずれかから、互換性のあるペイロードを取得する。

oob-worker.cf103-070.workers[.]dev
oob-worker.cf102-baf.workers[.]dev
oob-worker.cf99-9b3.workers[.]dev

しかし、HTTPSベースのダウンロードが失敗した場合はプラットフォーム固有のドメインに切り替え、DNS TXTレコードを利用して「wel1[.]ru」というドメインから次の段階のペイロードが取得されるという。

デタッチされたプロセスとして起動される最終段階では、ペイロードがテンポラリフォルダへ書き込まれ、LinuxおよびmacOSでは「/bin/sh」で、Windowsでは「cmd.exe」で実行される。

Windows版：モニタリングを妨害するため、Event Tracing for Windows（ETW）およびマルウェア対策スキャンインターフェイス（AMSI）にパッチを適用。サンドボックスや仮想環境の有無を確認し、レジストリの「Run」キーとスケジュールされたタスクを通じて永続性を確立すると、暗号化されたペイロード（/pkg/update_win.exe）をダウンロード・実行するとされる。
macOS版：Windowsと同様にデバッガーや分析用アーティファクトを見つけ出すための一連のアクションを実行したのち、リモートのサーバーからペイロード（/pkg/beacon_mac.bin）を取得。これが失敗した場合はDNS TXT経由の配布方法が採用され、LaunchAgentを使用して永続化を確立してから、デタッチされたプロセス内で実行ファイルをスタートさせる。
Linux版：Linux用のサンプルは、UPXで圧縮されたELFバイナリ。Cloudflare WorkerのURL（oob-worker[.]cf99-9b3.workers[.]dev）から補助的なペイロードをダウンロードするように設定されており、最終的にはオープンソースのC2フレームワークであるSliverが展開される。

また、悪性npmパッケージには「lib/telemetry.js」というファイルが含まれていることも判明。このファイルは一見すると正当なテレメトリSDKを実装しているように見えるものの、実際には同様のダウンローダーロジックが含まれているという。

OpenSourceMalwareは今回のFlooding Dropperキャンペーンについて、2026年4月上旬に確認された依存関係混同型サプライチェーンキャンペーン「Moika」の進化形かもしれないとの見方を示している。Moikaキャンペーンでは、同様に環境情報を盗み出し、OS固有の第2段階ペイロードを配信する目的で250件以上の悪性パッケージがnpmレジストリに公開されていた。