與朝鮮相關的黑客組織TraderTraitor利用惡意Terraform項目發動新一輪攻擊

BlockBeats消息，9月22日，根據SlowMist披露，與朝鮮有關聯的威脅組織TraderTraitor（又名UNC4899、Jade Sleet）再次發動攻擊，近期已入侵一家位於印度、與加密行業無關的IT服務公司。

攻擊最終在受害者的macOS設備上部署了Rust/ARM64後門FLATROOF和ROOFDECK，這兩個惡意軟體家族此前也曾被用於LayerZero攻擊。其具備竊取憑證及敏感數據、執行Shell命令、收集並外傳檔案，以及獲取雲端服務和程式碼倉庫存取權限等能力。

SlowMist提醒，TraderTraitor此次攻擊目標已不限於加密行業，攻擊者可能更關注開發人員所擁有的AWS、GCP、OVH及OpenStack等雲端和API存取權限。