El hacker TraderTraitor lanza ataques de phishing utilizando un proyecto malicioso de Terraform

El grupo de amenazas asociado a Corea del Norte, TraderTraitor, ha infiltrado recientemente a una empresa de servicios de TI ubicada en India, que no está relacionada con la industria de criptomonedas. Los atacantes publicaron ofertas de trabajo falsas en GitHub, utilizando tareas de entrevistas técnicas como cebo para llevar a cabo ataques de phishing dirigidos a ingenieros de DevOps y criptografía. Después de que las víctimas descargan el proyecto, un archivo malicioso .terraform.lock.hcl apunta a un nombre de dominio de Terraform Provider controlado por los atacantes; al ejecutar terraform init, se descargará y ejecutará un módulo de Provider malicioso, que finalmente desplegará un backdoor Rust/ARM64 llamado FLATROOF y ROOFDECK en dispositivos macOS. El malware relacionado puede robar credenciales y datos sensibles, ejecutar comandos de Shell, recopilar y exfiltrar archivos, y obtener acceso a servicios en la nube y repositorios de código.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.