OBS Studioプラグインにマルウェア混入。パスワード使い回しに起因

OBS Studio向けの人気プラグイン「OwO」の正規インストーラーに、クリップボード情報やブラウザのパスワード、仮想通貨ウォレットなどを窃取するマルウェアが混入していたことが判明しました。この事態は、プラグイン開発者がGitHubと他のサービスでパスワードを使い回していたため、アカウントが不正アクセスされ、リポジトリが改ざんされたことに起因します。影響を受ける可能性があるユーザーには、プラグインの削除と再インストール、システムのスキャン、そして全てのパスワード変更が強く推奨されています。

• •OBS Studioの人気プラグイン「OwO」の正規インストーラーに、情報窃取型マルウェアが混入した。
• •原因は、プラグイン開発者が複数のサービスでパスワードを使い回した結果、GitHubアカウントが乗っ取られ、リポジトリが改ざんされたことにある。
• •マルウェアはクリップボード情報、ブラウザのパスワードやクッキー、仮想通貨ウォレットなどを狙うため、感染した可能性のあるユーザーは速やかなパスワード変更とシステムスキャンが必要。