JFrog：testmetest npmワームが42のGitHubリポジトリに仕掛けを設置、AIコーディングツール向けのフックも

JFrog Security Researchによると、testmetestキャンペーンはnpmにとどまらない。同社は、正規の11のオーナーが管理する42のGitHubリポジトリに仕掛けが設置され、npmの公開者を隠していることに加え、実行時にペイロードを復号し、CI、サンドボックス、解析ツールでは休眠状態を保つ新たなネイティブアドオンを発見した。このキャンペーンは25のnpmパッケージ名にまたがる。JFrogは、testmetestまたは@iobandamwerのパッケージをインストールしたことがないか確認し、該当するものを削除するよう呼びかけている。

調査の要約によると、このワームはMiasmaファミリーに属するnpmワームだという。.github/init.jsに約13 MBのペイロードを追加し、.claude/settings.jsonのフック（SessionStart）やGemini CLI、Cursor、VS Codeの設定にも仕掛けるため、感染したリポジトリを開くと実行されるとされる。.envファイル、SSH、クラウドおよびAIのキーを盗み、盗んだトークンが無効化されるとホームディレクトリを消去するとも報告されている。そのため、認証情報をローテーションする前に永続化の仕組みを削除する必要がある。

この件を報じた他の情報源：Jamf Threat Labsは、binding.gypにトリガーを隠し、無害に見える偽のnode-gypステップとして実行するmacOS版について説明している。また、あるセキュリティフィードは3件のGitHubアドバイザリ（GHSA-7rwv-2p3x-mch4、GHSA-26g3-4jrv-x55w、GHSA-r5cq-2h3p-f6qf）を掲載しており、一部はパッチ適用済み。