TraderTraitor hakerləri zərərli Terraform layihəsindən istifadə edərək fişinq hücumu həyata keçirir

Şimali Koreya ilə əlaqəli təhdid qrupu TraderTraitor son dövrlərdə Hindistanda yerləşən, kriptovalyuta sektoru ilə əlaqəsi olmayan bir IT xidmət şirkətini hədəf alıb. Hücumçular GitHub-da saxta iş elanları yayımlayaraq, texniki müsahibə tapşırıqları ilə DevOps və kriptovalyuta mühəndislərinə qarşı fişinq hücumları həyata keçiriblər. Qurbanlar layihəni yüklədikdə, zərərli .terraform.lock.hcl faylı hücumçuların nəzarətində olan Terraform Provider domeninə yönləndirilir; terraform init əmri icra edildikdə, zərərli Provider modulu yüklənir və icra olunur, nəticədə macOS cihazlarında Rust/ARM64 arxa qapı FLATROOF və ROOFDECK yerləşdirilir. İlgili zərərli proqramlar etimadnamələri və həssas məlumatları oğurlaya, Shell əmrlərini icra edə, faylları toplaya və xaric edə, eləcə də bulud xidmətləri və kod anbarlarına giriş əldə edə bilir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.