アクター「PolinRider」がGitの履歴を書き換えて北朝鮮製マルウェアを隠蔽しているという話題とその仕組みについて。システム時計を直前の正規コミット時刻に巻き戻した上でリモート強制上書きにより悪意改変を反映するなどしてGitHubリポジトリのcommit履歴を改ざんし、不正なJavaScriptを正規コミットに最初から含まれていた変更であるかのように偽装する手口。5週間で侵害規模が2.9倍に拡大し、1,951の公開GitHubリポジトリ・1,047名の所有者が侵害状態にあるとのこと。
【要点】
・初期感染経路は侵害されたnpmパッケージまたは悪意あるVS Code拡張機能（正確な初期ベクターは未特定と明示）。標的はインストール/ビルド時に自動実行されるJS設定ファイル（postcss.config[.]mjs／tailwind.config[.]js／eslint.config[.]mjs／next.config[.]mjs等）で、ファイル末尾に難読化されたJSコードが追記される
・隠蔽の手口はtemp_auto_push.batというWindowsバッチファイル。システム時計を直前の正規コミット時刻に巻き戻し、git commit --amend（直前コミット上書き）とgit push --force（リモート強制上書き）で悪意改変を反映し、履歴上「コミットが改変されていないように見える」状態になるとのこと
・OSMはこの手法を「git履歴改ざん（history-falsification）ツール」と表現し、高信頼度でDPRK帰属（Lazarusグループの貢献者、TasksJacker／Contagious Interviewクラスタと運用統合）と分析
・関連クラスタ「TasksJacker」側では「ShoeVista」「StakingGame」等の偽求人テスト課題テンプレートで少なくとも88名（46 42）の開発者が侵害されたとの報告もあり、運用上は併用ベクターとして機能
・IOC面では、悪意npmパッケージとして tailwind-mainanimation（"allavin"投稿・現存）／tailwind-autoanimation（"blackedward"投稿・削除済）が特定済み
・最終ペイロードはBeaverTailの新版で、TRON／Aptos／BSCのブロックチェーン・トランザクションをdead drop resolverとして使うC2を備える。ブロックチェーン上の不可変データから暗号化JSを取得し、XOR復号→eval()実行する設計のため、C2のテイクダウンが極めて困難
GitHubのcommit履歴の信頼性は、システム時計操作とforce-pushを許容する環境では「不可侵な記録」と扱えなくなるとの指摘。コミット署名（GPG/SSH鍵による暗号的検証）の導入と、JS設定ファイル末尾（export default / module.exports 以降）への追記有無の確認が推奨されている形。
詳細は以下を参照：
github.com/OpenSourceMalware…
6
21
2,169
Mar 24
如何将FBX动画转移到3ds Max Biped？又该如何将这些数据传递给Maya ADV？
对于跨软件、跨绑定动画工作流程，Animcraft 帮助你一键无缝连接所有内容——库、匹配、导出——全部轻松完成。#maya #3dsMax #Blender #ue #unity #fbx #AutoAnimation #AIAnimationPlugin #AnimationProduction #GameDevelopment #GameMaking
see more on Animcraft.com
4
328
14 Nov 2025
MToonのAutoAnimationがアプリやプラットホーム環境によってそれぞれ速度が異なるのはどうしようもないのかな🤔
プロペラやドームの回転とか設定するUnity内で最適にしてても全く異なる結果になるから環境ごとに作らないといけないの💦
hub.vroid.com/characters/626…
1
34
561
23 May 2025
warudoならMToonシェーダーAutoAnimationもunityの設定そのまま動いてくれたので良しとします❣
ドローンのブラックボックスはフライトコントロールユニットで冷却ファンも付けたよ☺️
まぁ見えないけど🤣
6月に新しい企画立ち上げで少し低浮上なるけどおつぽこだよ～🥁✨
3
46
1,191
5 Jan 2023
autostoryboarding --> autoanimation and autonarration. the odyssey chapter 1 presented by (computer) sir patrick stewart: youtube.com/watch?v=PRvltznC… #aicinema #aiart
1
2
87
21 Dec 2022
material設定をCutoutかTransparentに設定。
１枚目 テクスチャをlit.colorに。
２枚目 エミッションをEmission。
３枚目 スクロールマスクをAutoAnimationのMaskに設定。
エミッションやスクロールのパラメータはお好みで。
1
2
141
29 Sep 2022
Fashion UI/UX App with animated prototyping
#uiuxdesigner
#uiux
#uidesign
#fashion
#appdesign
#Graphics
#graphicdesign
#GraphicDesigner
#adobexd
#Adobephotoshop
#adobeillustrator
#mockup
#figma
#autoanimation
#transition
#واجهة_المستخدم
#تصميم
#مصمم_جرافيك
3
12 Mar 2021
ウェブサイトのインタラクション・アニメーションのプロトタイピングって何かいい方法ってないのかな？
FigmaのAutoAnimation使いづらくてこまっています......
1
4
21 Aug 2020
My wife made the "AHHHHH! " noise when I read that one. Kahlua pork is her signature dish.
1
2
14 Jul 2020
@Pinsky You just blew my mind with the #behance vid from 4/22 @ 57:00. The #autoanimation square and the elipse vs paths. I did not grasp that at all but now I know what I don't know. Have another vid i can reference?? #adobexd #uidesign
1
3
19 Feb 2020
6
13 Feb 2020
1
4
15 Jul 2019
Ice cream 🍦- Auto animation using @AdobeXD .
@Pinsky XD Love😍.
#autoanimation #animation #adobe #adobeXD
#icecream
1
2
33
10 May 2019
Now convinced that @AdobeXD is the future with their #AutoAnimation and #UIFaces plugins. Thanks for @Dictaphone_Gurl for the training lunch. #AdobeXD
2
19
25 Mar 2019
Adobe XD !
Design at the speed of thought.
Animaciones creadas con Adobe XD.
¡Puedes crear más rápido!
XDをモーションデザインツールとして使った場合の利点は制作スピード。
自動アニメーションが凄いというより、XD本体の「軽さ（古いPCでも軽快）」に驚きます！
#AdobeXD #AutoAnimation
14
100
What’s new in Qlone 3.X? Take a look or experience firsthand in #MWC19! #3DScan #3DPrint #3DModel #AR #VR #AutoAnimation #AutoRigging
#eCommerce #RetailTech #GameDev #EdTech #ARVRInEDU
3
7
