GitHubが悪意のあるVS Code拡張機能により侵害：開発者デバイスが真の標的である理由

【なぜ重要か】 5月19日、GitHubが内部リポジトリへの不正アクセス被害を公表し、約4,000のプライベートリポジトリからデータが抜き取られた可能性があります。攻撃ベクターは開発者ワークステーションにインストールされた悪意のあるVS Code拡張機能でした。開発者が日常的に使用するツールが攻撃の入り口となる事例が増加しており、従来のセキュリティ対策では検知が困難です。

【ポイント】

• Nx Console拡張機能（220万インストール、認証済み公開者）が一時的にバックドア化され、ワークスペースを開いた瞬間から認証情報を密かに収集していた
• 公式マーケットプレースでの高インストール数や認証済みバッジなど、従来の「安全の指標」が攻撃の標的となっている
• 悪意のあるコードはプレーンテキストのJavaScript（2,777バイト）やPythonスクリプト（28KB）で、従来のEDRでは検知できない
• Aikido Device Protectionは、リアルタイムマルウェアブロッキングと最小経過時間ブロッキング（デフォルト48時間）により、パッケージや拡張機能のインストール時点で脅威を防御する
• ネットワークエッジではなくデバイス上で実行されるため、在宅勤務やホテルWiFiなど企業ネットワーク外でも保護が機能する

【まとめ】 開発者ツールを標的とした攻撃が巧妙化する中、従来のEDRでは対応できない脅威に対し、デバイスレベルでの専用保護が必要です。最小経過時間ポリシーの導入やAikido Device Protectionのような専用ソリューションの検討を推奨します。