チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「npmのパッケージって、ダウンロード数が多ければ安全なんじゃないんでしゅか？」
「インストールスクリプトを止めていれば大丈夫でしゅよね？」
チップスボス！npmの悪意あるパッケージが、週に200万回もダウンロードされてたって本当でしゅか？
ボス本当だ。「indexed-btree」というB-treeライブラリに見せかけたパッケージで、Checkmarxが見つけた。
チップスそんなに使われてたら、普通は安全だと思っちゃうでしゅ…。
ボスそれが狙いだ。しかも今回は、インストール時ではなく、ライブラリを使う処理の中で悪意あるコードが動く仕組みだった。これまでの対策をすり抜けてきたわけだ。
開発現場では、ダウンロード数やGitHubの見た目でライブラリを選ぶことも多いはずです。
この記事では、indexed-btreeの手口と、開発組織が見直すべきポイントを解説します。
サプライチェーン攻撃から開発環境を守るための確認点が分かります。
オススメ求人・フリーランス案件
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
【製造業向けセキュリティ運用支援】東京都・フルリモート／Zscaler・CrowdStrike・運用標準化
【Pマーク・ISMS認証取得支援】東京・東陽町（リモート併用）／セキュリティコンサルタント・PMO
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
正規のライブラリに似せたパッケージが、長期間にわたって大量にダウンロードされていました。
セキュリティ企業Checkmarxは、npmで公開されていたindexed-btreeが悪意あるパッケージだったと報告しました（Checkmarx）。
このパッケージは、B-treeやインデックス処理の正規ライブラリsorted-btreeに似せて作られていました。
検出される前には、週に約200万回ダウンロードされていたとされています（SecurityWeek）。
The Hacker Newsによると、最初のバージョンは2026年6月18日に公開され、現在はnpmから削除されています（The Hacker News）。
数カ月にわたり、誰でもインストールできる状態だったとみられます。
Checkmarxは、同じ攻撃に関係するパッケージを合わせて10個確認しています。
主な関連パッケージとダウンロード数は以下のとおりです。
| パッケージ名 | ダウンロード数 |
|---|---|
| btree-core | 1,951,274 |
| btree-leaderboard | 493,685 |
| btree-range-store | 468,092 |
| ordered-kv-index | 448,184 |
| sliding-score-window | 448,024 |
| btree-time-index | 425,312 |
| priority-slot-queue | 402,860 |
| btree-lru-cache | 372,185 |
| neighbor-key-map | 366,019 |
いずれもデータ構造や並べ替えなど、開発でよく使う機能をうたう名前です。
依存関係に含めていないか、プロジェクトのpackage-lock.jsonなどで確認する必要があります。
今回の特徴は、従来の検出方法を前提にした対策をすり抜ける設計にあります。
これまでの悪意あるnpmパッケージの多くは、preinstallやpostinstallといったインストール時のスクリプトで不正なコードを動かしていました。
npm v12ではこうしたライフサイクルスクリプトの実行が制限されています。
indexed-btreeは、悪意あるローダーをライブラリの中核であるBTree.prototype.setメソッドの中に隠していました。
このメソッドは利用者が日常的に呼び出す関数で、特定の条件を満たす呼び出しをきっかけに不正なコードが動く仕組みでした。
Checkmarxは、ライフサイクルスクリプトの制限は続けるべきだとしたうえで、インストール時だけでなく実行時の振る舞いを分析しなければ、この種のパッケージは捕まえられないと指摘しています。
チップス使う処理の中で動くなんて、インストール時のチェックじゃ見つからないでしゅ！
ボスそういうことだ。しかもGitHubのリポジトリには悪意あるコードを置かず、コミット履歴まで作り込んで信用させていた。見た目だけで判断するのは危ういぞ。
不正なコードは、まず感染した端末の情報を集めて外部に送ります。
Checkmarxが報告している動作は以下のとおりです。
ブロックチェーン上のスマートコントラクトをC2に使うと、通常のサーバーのように差し押さえて止めることが難しくなります。
Checkmarxの公表時点で、攻撃者は約109ETHを稼いだとみられています。
indexed-btreeの事例は、ダウンロード数の多さやGitHubの見た目が安全性の証明にならないことを示しました。
悪意あるコードをインストールスクリプトではなく通常の処理の中に隠すことで、ライフサイクルスクリプトの制限という新しい防御もすり抜けています。
開発組織は、依存関係の確認に加えて、実行時の振る舞いを監視する仕組みを検討する必要があります。
ボス便利なライブラリほど疑われにくい。攻撃者はそこを突いてくる。依存関係は「入れて終わり」ではなく、定期的に棚卸しすることだ。
チップス今日のうちにpackage-lock.jsonを確認しましゅ！
対策の優先度は明確です。以下を今すぐ実施してください。
オススメ求人・フリーランス案件
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
【製造業向けセキュリティ運用支援】東京都・フルリモート／Zscaler・CrowdStrike・運用標準化
【Pマーク・ISMS認証取得支援】東京・東陽町（リモート併用）／セキュリティコンサルタント・PMO
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
