TraderTraitor 黑客利用惡意 Terraform 項目發起釣魚攻擊

朝鮮關聯威脅組織 TraderTraitor 近期入侵一家位於印度的 IT 服務公司，該公司與加密行業無關。攻擊者通過 GitHub 發布虛假招聘信息，以技術面試作業為誘餌，針對 DevOps 及加密工程師實施釣魚攻擊。受害者下載項目後，惡意 .terraform.lock.hcl 文件會指向攻擊者控制的 Terraform Provider 域名；運行 terraform init 後，將下載並執行惡意 Provider 模塊，最終在 macOS 設備部署 Rust/ARM64 後門 FLATROOF 和 ROOFDECK。相關惡意軟體可竊取憑證和敏感數據、執行 Shell 命令、收集及外傳文件，並獲取雲服務和代碼倉庫訪問權限。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。