Microsoft関連のdurabletaskパッケージがPyPIで侵害、多機能情報窃取マルウェアを配信

【なぜ重要か】 Microsoft Azure関連のPythonライブラリdurabletaskの悪意ある版（1.4.1〜1.4.3）がPyPIで配信され、importするだけで強力な情報窃取・ワーム機能を持つマルウェアが実行される。クラウド環境やCI/CDパイプラインで広く使用される可能性があり、日本の開発現場への影響が懸念される。

【ポイント】

• durabletask 1.4.1〜1.4.3のインポート時に自動実行されるドロッパーが、C2サーバーから高機能な情報窃取マルウェア「rope.pyz」をダウンロード・実行
• AWS、Azure、GCP、Kubernetes、HashiCorp Vault等の認証情報を包括的に収集し、パスワードマネージャーや開発ツールの設定も標的とする
• AWS SSMやKubernetes経由で他のインスタンス・ポッドに自動伝播するワーム機能を内蔵
• GitHubを検閲耐性のあるフォールバック通信チャネルとして活用する高度な設計
• イスラエルまたはイランのシステム設定を検出した場合、1/6の確率で音声再生後にディスク全体を削除（rm -rf /*）する破壊機能

【まとめ】 クラウドネイティブ環境を標的とした極めて高度なサプライチェーン攻撃。該当バージョンを使用した場合は即座にホストを侵害済みとして扱い、全クラウド認証情報の無効化とインシデント対応を実施する必要がある。