Goで書かれた新型サプライチェーンワーム「supplychain.local」が発見される

【なぜ重要か】 2026年9月23日、npmおよびPyPIの正規パッケージが侵害され、自己増殖型のサプライチェーンワームが仕込まれていることが確認された。このマルウェアはGitHub ActionsやパッケージレジストリへのパブリッシュAPIを悪用して自動的に感染を拡大する設計であり、CI/CD環境や開発者ワークステーションに広範な影響を及ぼす可能性がある。

【ポイント】

• 感染パッケージ: npm の @memtensor/memos-cloud-openclaw-plugin（バージョン0.1.21以降）およびPyPIのMemoryOS（バージョン2.0.34以降）が対象。いずれも正規の公開履歴を持つパッケージが侵害されたものとみられる。
• マルウェアの構造: トップレベルのアプリケーションコードにローダーが組み込まれており、インストール時ではなくパッケージが呼び出されるたびに実行される。内部には.sckitディレクトリにWindows・Linux・macOS向けのARM/x86バイナリが含まれ、base64エンコードされた設定ブロブとともに起動する。
• 自己増殖メカニズム: GitHub Actionのテンプレートをリポジトリに埋め込み、プッシュのたびに自動実行される仕掛けになっている。また、npm publish / npm version patch および twine upload を利用して、感染した環境から直接npmおよびPyPIへ拡散を試みる。
• 窃取対象のシークレット: JWT・AWSアクセスキー・GitHubトークン・GitLabトークン・npmトークン・PyPI APIトークン・Hugging Faceトークン・HashiCorp Vaultトークン・Slackトークン・Stripeシークレットキー・SendGrid APIキーを対象とした正規表現が含まれている。
• 侵害指標（IoC）: C2ドメインとして*.skyleen.fr配下の6サブドメインが確認されており、すべてIPアドレス139.84.223.178に解決される。Sckit バイナリの SHA256 ハッシュが6件公開されている。

【まとめ】 正規パッケージを踏み台にGitHubおよびパッケージレジストリへ自己増殖する高度なワームであり、CI/CD環境や開発者端末が感染源になり得る。Aikidoユーザーは直ちに手動再スキャンを実施し、非ユーザーは無償プランでマルウェアスキャンを開始するとともに、公開されたIoCをもとにネットワーク・ファイルの調査を行うことが推奨される。