Hakerzy TraderTraitor wykorzystują złośliwy projekt Terraform do przeprowadzania ataków phishingowych

Związana z Koreą Północną grupa przestępcza TraderTraitor niedawno włamała się do indyjskiej firmy świadczącej usługi IT, która nie ma związku z branżą kryptograficzną. Napastnicy opublikowali fałszywe oferty pracy na GitHubie, wykorzystując zadania z technicznych rozmów kwalifikacyjnych jako przynętę, aby przeprowadzić ataki phishingowe na inżynierów DevOps i kryptograficznych. Po pobraniu projektu przez ofiary, złośliwy plik .terraform.lock.hcl wskazuje na domenę Terraform Provider kontrolowaną przez napastników; po uruchomieniu polecenia terraform init, złośliwy moduł Provider zostanie pobrany i uruchomiony, co ostatecznie prowadzi do wdrożenia tylnego wejścia Rust/ARM64 FLATROOF i ROOFDECK na urządzeniach macOS. Powiązane złośliwe oprogramowanie może kradnąć poświadczenia i dane wrażliwe, wykonywać polecenia Shell, zbierać i przesyłać pliki oraz uzyskiwać dostęp do usług chmurowych i repozytoriów kodu.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.