TraderTraitor แฮกเกอร์ใช้โครงการ Terraform ที่เป็นอันตรายในการโจมตีฟิชชิ่ง

กลุ่มผู้คุกคามที่เกี่ยวข้องกับเกาหลีเหนือ TraderTraitor ได้แฮกบริษัทบริการ IT แห่งหนึ่งในอินเดีย ซึ่งไม่มีความเกี่ยวข้องกับอุตสาหกรรมคริปโต ผู้โจมตีได้เผยแพร่ข้อมูลการจ้างงานปลอมผ่าน GitHub โดยใช้การบ้านสัมภาษณ์ทางเทคนิคเป็นเหยื่อล่อ เพื่อโจมตี DevOps และวิศวกรคริปโต ผู้เสียหายดาวน์โหลดโครงการแล้ว ไฟล์ .terraform.lock.hcl ที่เป็นอันตรายจะชี้ไปยังชื่อโดเมน Terraform Provider ที่ผู้โจมตีควบคุม; เมื่อรัน terraform init จะดาวน์โหลดและดำเนินการโมดูล Provider ที่เป็นอันตราย ในที่สุดจะติดตั้งแบ็คดอร์ Rust/ARM64 FLATROOF และ ROOFDECK บนอุปกรณ์ macOS ซอฟต์แวร์ที่เกี่ยวข้องสามารถขโมยข้อมูลประจำตัวและข้อมูลที่ละเอียดอ่อน ดำเนินการคำสั่ง Shell รวบรวมและส่งไฟล์ และเข้าถึงบริการคลาวด์และที่เก็บโค้ดได้

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ