هکرهای TraderTraitor با استفاده از پروژه مخرب Terraform حملات فیشینگ را آغاز کردند

سازمان تهدید مرتبط با کره شمالی به نام TraderTraitor به تازگی به یک شرکت خدمات IT مستقر در هند که با صنعت ارزهای دیجیتال ارتباطی ندارد، نفوذ کرده است. مهاجمان از طریق GitHub آگهی‌های استخدام جعلی منتشر کرده و با استفاده از تکالیف مصاحبه فنی، حملات فیشینگ را علیه مهندسان DevOps و ارزهای دیجیتال انجام داده‌اند. قربانیان پس از دانلود پروژه، فایل مخرب .terraform.lock.hcl به دامنه‌های کنترل شده توسط مهاجمان اشاره می‌کند؛ پس از اجرای terraform init، ماژول‌های مخرب Provider دانلود و اجرا می‌شوند و در نهایت در دستگاه‌های macOS، درب پشتی Rust/ARM64 به نام‌های FLATROOF و ROOFDECK مستقر می‌شود. این بدافزارهای مرتبط می‌توانند اعتبارنامه‌ها و داده‌های حساس را سرقت کنند، دستورات Shell را اجرا کنند، فایل‌ها را جمع‌آوری و ارسال کنند و به خدمات ابری و مخازن کد دسترسی پیدا کنند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.