Hacker do TraderTraitor lança ataques de phishing usando projeto Terraform malicioso

O grupo de ameaças associado à Coreia do Norte, TraderTraitor, recentemente invadiu uma empresa de serviços de TI localizada na Índia, que não está relacionada ao setor de criptomoedas. Os atacantes publicaram anúncios de emprego falsos no GitHub, usando tarefas de entrevistas técnicas como isca para realizar ataques de phishing direcionados a engenheiros de DevOps e criptomoedas. Após os vítimas baixarem o projeto, um arquivo malicioso .terraform.lock.hcl direciona para um domínio de Provider Terraform controlado pelos atacantes; ao executar terraform init, o módulo Provider malicioso é baixado e executado, implantando um backdoor Rust/ARM64 chamado FLATROOF e ROOFDECK em dispositivos macOS. O malware relacionado pode roubar credenciais e dados sensíveis, executar comandos Shell, coletar e exfiltrar arquivos, além de obter acesso a serviços em nuvem e repositórios de código.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.