← ブログに戻る

セキュリティブリーフィング 2026年4月28日：Robinhood フィッシングメール、PyPI 情報窃取、GlassWorm スリーパー拡張

今朝の教訓は単純です。信頼されたオンボーディング、信頼されたパッケージ管理、信頼された拡張マーケットプレイスが、そのまま攻撃の配送路になっています。

---

---

1. Robinhood のオンボーディングフローがフィッシング経路に変えられた

攻撃者は Robinhood のアカウント作成フローを悪用し、noreply@robinhood.com から送られる正規のログイン警告メールに HTML を注入しました。メールは SPF と DKIM を通過し、本物に見えたまま被害者をフィッシングサイトへ誘導しました。結論は厳しいです。内容がサニタイズされていなければ、送信者の正当性だけでは守れません。

• ユーザー制御フィールドや端末メタデータを表示するすべての製品メールを見直してください。
• 正規の送信元アドレスでも、埋め込みリンクが安全とは限らないことを利用者に伝えてください。
• オンボーディング、回復、通知テンプレートを安全上の重要コードとして扱ってください。

---

2. PyPI の elementary-data が通常のリリースフローを認証情報窃取に変えた

人気パッケージ elementary-data は GitHub Actions のスクリプトインジェクションで侵害され、ワークフロートークンが露出し、署名済みリリースが偽造されました。バージョン 0.23.3 は SSH 鍵、クラウド認証情報、CI secrets、ウォレットファイル、開発環境データを狙う情報窃取器を配布し、その影響はコンテナイメージにも及びました。

• elementary-data==0.23.3 と関連コンテナイメージを直ちに探索してください。
• そのパッケージやイメージが実行された場所では、開発者・クラウド・CI・Kubernetes の secrets をローテーションしてください。
• コメント、fork、非信頼入力が shell 実行に届かないよう、リリースワークフローを強化してください。

---

3. GlassWorm の 73 個の OpenVSX スリーパー拡張は、より静かなサプライチェーン攻撃を示す

Socket は GlassWorm に関連する 73 個の OpenVSX 拡張を発見し、そのうち 6 個はすでに有効化されていました。新しい手口は「待つこと」です。まず無害に見えるものを公開し、信頼を積み上げ、後日のアップデートでペイロードを届けます。同じエコシステム悪用ですが、より静かで、より厄介です。

• npm や PyPI だけでなく、開発者端末上の不審な OpenVSX 拡張も監査してください。
• エンジニアリング環境では、拡張に対して発行者確認と allowlist を使ってください。
• クローン拡張はローダーかもしれないと考え、インストールされていたら secrets をローテーションしてください。

---

セキュリティチームが今日やるべきこと

1. 顧客や端末データを反映するすべてのメールテンプレートを再点検してください。
2. 侵害された PyPI パッケージを探し、実行された環境では secrets ローテーションを強制してください。
3. 次の更新波が来る前に、開発者フリートの VS Code / OpenVSX 拡張を棚卸ししてください。
4. 信頼面を UX の細部として扱うのをやめてください。今やそこも攻撃面です。

---

---

結論： 今日のパターンは特殊なマルウェアではありません。普通の信頼が、そのまま運搬路に変えられているだけです。日常的に見える workflow、テンプレート、マーケットプレイスほど、攻撃者はすでに見ています。