TraderTraitor 黑客利用恶意 Terraform 项目发起钓鱼攻击

朝鲜关联威胁组织 TraderTraitor 近期入侵一家位于印度的 IT 服务公司，该公司与加密行业无关。攻击者通过 GitHub 发布虚假招聘信息，以技术面试作业为诱饵，针对 DevOps 及加密工程师实施钓鱼攻击。受害者下载项目后，恶意 .terraform.lock.hcl 文件会指向攻击者控制的 Terraform Provider 域名；运行 terraform init 后，将下载并执行恶意 Provider 模块，最终在 macOS 设备部署 Rust/ARM64 后门 FLATROOF 和 ROOFDECK。相关恶意软件可窃取凭证和敏感数据、执行 Shell 命令、收集及外传文件，并获取云服务和代码仓库访问权限。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。