Tin tặc TraderTraitor lợi dụng dự án Terraform độc hại để thực hiện tấn công lừa đảo

Tổ chức đe dọa liên quan đến Triều Tiên, TraderTraitor, gần đây đã xâm nhập vào một công ty dịch vụ CNTT tại Ấn Độ, công ty này không liên quan đến ngành công nghiệp tiền điện tử. Kẻ tấn công đã phát hành thông tin tuyển dụng giả mạo trên GitHub, sử dụng bài tập phỏng vấn kỹ thuật làm mồi nhử để thực hiện tấn công lừa đảo nhằm vào các kỹ sư DevOps và tiền điện tử. Sau khi nạn nhân tải dự án, tệp độc hại .terraform.lock.hcl sẽ chỉ đến tên miền Terraform Provider do kẻ tấn công kiểm soát; sau khi chạy terraform init, nó sẽ tải xuống và thực thi mô-đun Provider độc hại, cuối cùng triển khai backdoor Rust/ARM64 FLATROOF và ROOFDECK trên thiết bị macOS. Phần mềm độc hại liên quan có thể đánh cắp thông tin xác thực và dữ liệu nhạy cảm, thực thi lệnh Shell, thu thập và truyền tải tệp, cũng như có quyền truy cập vào dịch vụ đám mây và kho mã nguồn.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.