هاكرز TraderTraitor يستخدمون مشروع Terraform ضار لشن هجمات تصيد

اقتحم مجموعة TraderTraitor المرتبطة بكوريا الشمالية مؤخرًا شركة خدمات تكنولوجيا المعلومات في الهند، والتي لا ترتبط بصناعة العملات المشفرة. قام المهاجمون بنشر إعلانات توظيف مزيفة عبر GitHub، مستخدمين واجبات المقابلات التقنية كطعم لاستهداف مهندسي DevOps والهندسة المشفرة بهجمات تصيد. بعد أن قام الضحايا بتنزيل المشروع، فإن ملف .terraform.lock.hcl الضار سيشير إلى اسم مجال Terraform Provider الذي يتحكم فيه المهاجمون؛ بعد تشغيل الأمر terraform init، سيتم تنزيل وتنفيذ وحدة Provider الضارة، مما يؤدي في النهاية إلى نشر باب خلفي Rust/ARM64 يسمى FLATROOF وROOFDECK على أجهزة macOS. يمكن للبرامج الضارة ذات الصلة سرقة بيانات الاعتماد والبيانات الحساسة، وتنفيذ أوامر Shell، وجمع ونقل الملفات، والحصول على وصول إلى خدمات السحابة ومستودعات الكود.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.