هکرهای TraderTraitor با استفاده از پروژه مخرب Terraform حملات فیشینگ را آغاز کردند

By: x.com|22/09/2026 03:56:38
0
اشتراک‌گذاری
copy
امتیازدهی ما در گوگلامتیازدهی ما در گوگل

سازمان تهدید مرتبط با کره شمالی به نام TraderTraitor به تازگی به یک شرکت خدمات IT مستقر در هند که با صنعت ارزهای دیجیتال ارتباطی ندارد، نفوذ کرده است. مهاجمان از طریق GitHub آگهی‌های استخدام جعلی منتشر کرده و با استفاده از تکالیف مصاحبه فنی، حملات فیشینگ را علیه مهندسان DevOps و ارزهای دیجیتال انجام داده‌اند. قربانیان پس از دانلود پروژه، فایل مخرب .terraform.lock.hcl به دامنه‌های کنترل شده توسط مهاجمان اشاره می‌کند؛ پس از اجرای terraform init، ماژول‌های مخرب Provider دانلود و اجرا می‌شوند و در نهایت در دستگاه‌های macOS، درب پشتی Rust/ARM64 به نام‌های FLATROOF و ROOFDECK مستقر می‌شود. این بدافزارهای مرتبط می‌توانند اعتبارنامه‌ها و داده‌های حساس را سرقت کنند، دستورات Shell را اجرا کنند، فایل‌ها را جمع‌آوری و ارسال کنند و به خدمات ابری و مخازن کد دسترسی پیدا کنند.

قیمت --

--
--
--

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.

ممکن است شما نیز علاقه‌مند باشید

اگر روی نفت موقعیت خرید دارید، بازداشت مادورو خبر خوبی نیست

ونزوئلا بزرگ‌ترین ذخایر نفت جهان را دارد و کیفیت نفت متعارف آن با نفت عربستان سعودی رقابت می‌کند.

درآمدهای مالیاتی چین تا سپتامبر 5.1% افزایش یافت، اما کاهش فروش زمین ادامه دارد

درآمدهای مالیاتی چین تا سپتامبر 5.1% نسبت به سال گذشته افزایش یافت، اگرچه کاهش فروش زمین و تعدیل هزینه‌ها فشارهایی را که همچنان بر مالیات‌های عمومی وارد می‌شود، نشان می‌دهد.

«ماهیت اوراق قرضه تغییر نمی‌کند» به سمت توکن‌سازی؛ توضیحات آقای سیتو از Progmat

Tether مدل تشخیص صدا را منتشر کرد که می‌تواند به‌صورت محلی در گوشی و کامپیوتر اجرا شود

زنجیره Robinhood در سه ماه 51 میلیون دلار کارمزد کسب کرد، اتریوم تنها 69 هزار دلار دریافت کرد؟

خطری برای 80,000 دلار بیت‌کوین به دلیل هشدار بازار اوراق قرضه

بیت‌کوین، طلا، نقره و سهام به‌دنبال کاهش بازدهی‌های خزانه، با نگرانی‌های تأمین مالی AI و افزایش قیمت نفت به شدت کاهش یافتند.
...

محتوا

جدیدترین مقالات

بیشتر

آخرین لیست سکه ها در WEEX

iconiconiconiconiconiconiconicon
پشتیبانی مشتری:@weikecs
همکاری تجاری:@weikecs
معاملات کمّی و بازارسازی:bd@weex.com
برنامه VIP:support@weex.com