Le hacker TraderTraitor lance des attaques de phishing via un projet Terraform malveillant

Le groupe de menaces lié à la Corée du Nord, TraderTraitor, a récemment infiltré une entreprise de services informatiques située en Inde, qui n'est pas liée à l'industrie de la cryptographie. Les attaquants ont publié de fausses offres d'emploi sur GitHub, utilisant des travaux d'entretien technique comme appât pour cibler les ingénieurs DevOps et en cryptographie avec des attaques de phishing. Après que les victimes aient téléchargé le projet, un fichier malveillant .terraform.lock.hcl pointe vers un nom de domaine Terraform Provider contrôlé par les attaquants ; après avoir exécuté terraform init, le module Provider malveillant sera téléchargé et exécuté, déployant finalement un backdoor Rust/ARM64 nommé FLATROOF et ROOFDECK sur les appareils macOS. Les logiciels malveillants associés peuvent voler des identifiants et des données sensibles, exécuter des commandes Shell, collecter et exfiltrer des fichiers, et obtenir un accès aux services cloud et aux dépôts de code.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.