TraderTraitor hacker utilizza progetti Terraform malevoli per lanciare attacchi di phishing

Un'organizzazione di minaccia collegata alla Corea del Nord, TraderTraitor, ha recentemente compromesso un'azienda di servizi IT situata in India, che non è correlata all'industria delle criptovalute. Gli aggressori hanno pubblicato annunci di lavoro falsi su GitHub, utilizzando compiti per colloqui tecnici come esca per attaccare ingegneri DevOps e di criptovalute. Dopo che le vittime hanno scaricato il progetto, un file malevolo .terraform.lock.hcl punta a un dominio Terraform Provider controllato dagli aggressori; eseguendo terraform init, verrà scaricato ed eseguito un modulo Provider malevolo, che infine installerà un backdoor Rust/ARM64 chiamato FLATROOF e ROOFDECK sui dispositivi macOS. Il malware correlato può rubare credenziali e dati sensibili, eseguire comandi Shell, raccogliere e trasferire file, e ottenere accesso a servizi cloud e repository di codice.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.