Хакери TraderTraitor використовують шкідливий проект Terraform для фішингових атак

Північнокорейська загроза, пов'язана з організацією TraderTraitor, нещодавно зламала IT-сервісну компанію в Індії, яка не має відношення до криптоіндустрії. Зловмисники публікували фальшиві вакансії на GitHub, використовуючи технічні завдання для співбесід як приманку, щоб здійснити фішингові атаки на DevOps та криптоінженерів. Після завантаження проекту жертви отримують шкідливий файл .terraform.lock.hcl, який вказує на домен Terraform Provider, контрольований зловмисниками; після виконання команди terraform init буде завантажено та виконано шкідливий модуль Provider, в результаті чого на пристроях macOS буде розгорнуто бекдор FLATROOF та ROOFDECK для Rust/ARM64. Відповідне шкідливе програмне забезпечення може викрадати облікові дані та чутливі дані, виконувати команди Shell, збирати та передавати файли, а також отримувати доступ до хмарних сервісів та кодових репозиторіїв.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.