Хакеры TraderTraitor используют вредоносный проект Terraform для фишинга

Северокорейская угроза, связанная с организацией TraderTraitor, недавно взломала IT-сервисную компанию в Индии, не имеющую отношения к криптоиндустрии. Злоумышленники разместили ложные вакансии на GitHub, используя задания для технических собеседований в качестве приманки, чтобы атаковать DevOps и криптоинженеров. После загрузки проекта у жертвы появляется вредоносный файл .terraform.lock.hcl, который указывает на доменное имя Terraform Provider, контролируемое злоумышленниками; после выполнения команды terraform init будет загружен и выполнен вредоносный модуль Provider, в конечном итоге развертывающий бэкдор FLATROOF и ROOFDECK на устройствах macOS с архитектурой Rust/ARM64. Связанный вредоносный софт может похищать учетные данные и конфиденциальные данные, выполнять команды Shell, собирать и передавать файлы, а также получать доступ к облачным сервисам и репозиториям кода.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.