TraderTraitor แฮกเกอร์ใช้โครงการ Terraform ที่เป็นอันตรายในการโจมตีฟิชชิ่ง

By: x.com|22/09/2026 03:56:38

แชร์

กลุ่มผู้คุกคามที่เกี่ยวข้องกับเกาหลีเหนือ TraderTraitor ได้แฮกบริษัทบริการ IT แห่งหนึ่งในอินเดีย ซึ่งไม่มีความเกี่ยวข้องกับอุตสาหกรรมคริปโต ผู้โจมตีได้เผยแพร่ข้อมูลการจ้างงานปลอมผ่าน GitHub โดยใช้การบ้านสัมภาษณ์ทางเทคนิคเป็นเหยื่อล่อ เพื่อโจมตี DevOps และวิศวกรคริปโต ผู้เสียหายดาวน์โหลดโครงการแล้ว ไฟล์ .terraform.lock.hcl ที่เป็นอันตรายจะชี้ไปยังชื่อโดเมน Terraform Provider ที่ผู้โจมตีควบคุม; เมื่อรัน terraform init จะดาวน์โหลดและดำเนินการโมดูล Provider ที่เป็นอันตราย ในที่สุดจะติดตั้งแบ็คดอร์ Rust/ARM64 FLATROOF และ ROOFDECK บนอุปกรณ์ macOS ซอฟต์แวร์ที่เกี่ยวข้องสามารถขโมยข้อมูลประจำตัวและข้อมูลที่ละเอียดอ่อน ดำเนินการคำสั่ง Shell รวบรวมและส่งไฟล์ และเข้าถึงบริการคลาวด์และที่เก็บโค้ดได้

ราคา --

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ

TraderTraitor แฮกเกอร์ใช้โครงการ Terraform ที่เป็นอันตรายในการโจมตีฟิชชิ่ง

ราคา --

คุณอาจสนใจ

Slow Mist เปิดเผยโครงการที่เป็นอันตรายบน GitHub ปลอมตัวเป็นคำถามสัมภาษณ์ Solidity เพื่อขโมยข้อมูล

ซื้อบ้านด้วยคริปโต...ริปเปิลสนับสนุนการทำธุรกรรมอสังหาริมทรัพย์ราคาแพง

ทำไมการแลกเปลี่ยนสกุลเงินดิจิทัลถึงออกจากรัสเซีย: คำอธิบายจากผู้เชี่ยวชาญ RAKIB

[คอลัมน์] โรบินฮูดเชน แม้กระแสมีมคอยน์จะจบลง แต่การเติบโตยังคงดำเนินต่อไป

การยึดสกุลเงินดิจิทัลในกระบวนการทางอาญา: กฎใหม่และปัญหาที่ยังไม่ได้รับการแก้ไข

การศึกษา BCG วางการดูแลเป็นศูนย์กลางของแผนสินทรัพย์ดิจิทัลของธนาคาร

Firedancer ทำให้ผู้ล่าหัวกะทิต้องเผา 1 SOL แม้จะเป็นรายงานบั๊กซ้ำ

Interpol: การจับกุม 1,462 รายและการทำลายเครือข่ายการฟอกเงินคริปโตในแอฟริกา

เจ้าของ NYSE สนับสนุนโทเค็นหุ้น 24/7 โดยไม่มีราคาตามกฎปกติของวอลล์สตรีท

แฮชเรตของบิตคอยน์กลับมาเป็นหนึ่งเซตตะแฮชเมื่อการแข่งขันการขุดฟื้นตัว

นักวิจัยรายงานข้อบกพร่องใน Cake Wallet ที่อาจทำให้การชำระเงินบิตคอยน์ถูกเบี่ยงเบน

การทำให้เป็นโทเค็นของหุ้น: ทำไม 22 ยักษ์ใหญ่จึงปฏิเสธแผนของ OKX และ ICE

รอบการระดมทุนของ Tenstorrent มุ่งเน้นที่ 85.1% ของการลงทุนในทุนร่วม

ทรัมป์เตรียมพร้อมสำหรับการเพิ่มการโจมตีทางทหารต่ออิหร่านหลังการเลือกตั้งสหรัฐฯ-อิสราเอล

Crypto : เพนตากอนห้ามทหารเดิมพันใน Polymarket และ Kalshi

Chain Theory เสนอการอนุมานค่าคงที่ฟินาจากข้อมูลควอนตัม

ตลาดรีโปของวอลล์สตรีทมูลค่า 359 พันล้านดอลลาร์ต่อวันได้ค้นพบการใช้งานสำหรับบล็อกเชน

การล่าช้าของการอัปเดต Glamsterdam บน Ethereum ทำให้การเปิดใช้งานบน Hoodi ต้องเลื่อนออกไป

JPMorgan เสนอเงินทุนที่มีการทำโทเค็นสองกองทุนบน Solana

ภาพรวมการกำกับดูแลสินทรัพย์ดิจิทัล (ตอนที่ 11): แอฟริกาใต้ จากใบอนุญาต FSCA สู่การรายงานข้ามพรมแดน

สกุลเงินดิจิทัล: ยักษ์ใหญ่ด้านการลงทุนเปลี่ยนชื่อและหันไปสู่ AI

ติดตามเงิน: 630 ล้านดอลลาร์สำหรับ Strive, กิจกรรมของ Tether และความสนใจใน CeFi

Arthur Hayes ออกจากการซื้อขาย Maelstrom ขณะที่มีการขายโทเค็นมูลค่า 22.28 ล้านดอลลาร์

Ghanem ซาอุดีอาระเบียระดมทุนเพิ่มเติม 1.5 ล้านดอลลาร์ ส่งผลให้ยอดรวมการระดมทุนสูงถึง 8.6 ล้านดอลลาร์

ผลตอบแทนจากการสเตค Ethereum กำลังสูญเสียให้กับอัตราดอกเบี้ยเงินสด ทำไมผู้ลงทุนยังคงเข้าคิว?

Bitcoin: ทำไม JPMorgan ประกาศผลตอบแทนเฉลี่ย 20.9% แต่เพียง 10% ต่อปี

การเปลี่ยนการเก็งกำไรให้เป็นธุรกิจ: การทดลองสภาพคล่องของหุ้นของ Standard Reserve

Slow Mist เปิดเผยโครงการที่เป็นอันตรายบน GitHub ปลอมตัวเป็นคำถามสัมภาษณ์ Solidity เพื่อขโมยข้อมูล

ซื้อบ้านด้วยคริปโต...ริปเปิลสนับสนุนการทำธุรกรรมอสังหาริมทรัพย์ราคาแพง

ทำไมการแลกเปลี่ยนสกุลเงินดิจิทัลถึงออกจากรัสเซีย: คำอธิบายจากผู้เชี่ยวชาญ RAKIB

[คอลัมน์] โรบินฮูดเชน แม้กระแสมีมคอยน์จะจบลง แต่การเติบโตยังคงดำเนินต่อไป

การยึดสกุลเงินดิจิทัลในกระบวนการทางอาญา: กฎใหม่และปัญหาที่ยังไม่ได้รับการแก้ไข

เนื้อหา

บทความล่าสุด

ซื้อบ้านด้วยคริปโต...ริปเปิลสนับสนุนการทำธุรกรรมอสังหาริมทรัพย์ราคาแพง

ทำไมการแลกเปลี่ยนสกุลเงินดิจิทัลถึงออกจากรัสเซีย: คำอธิบายจากผู้เชี่ยวชาญ RAKIB

[คอลัมน์] โรบินฮูดเชน แม้กระแสมีมคอยน์จะจบลง แต่การเติบโตยังคงดำเนินต่อไป

การยึดสกุลเงินดิจิทัลในกระบวนการทางอาญา: กฎใหม่และปัญหาที่ยังไม่ได้รับการแก้ไข

เหรียญที่ลิสต์ล่าสุดบน WEEX