Mit Nordkorea verbundene Hackergruppe TraderTraitor startet neue Angriffswelle mit bösartigen Terraform-Projekten
Laut BlockBeats hat die mit Nordkorea in Verbindung stehende Bedrohungsgruppe TraderTraitor (auch bekannt als UNC4899, Jade Sleet) erneut einen Angriff durchgeführt und kürzlich ein in Indien ansässiges, nicht mit der Kryptobranche verbundenes IT-Dienstleistungsunternehmen kompromittiert, wie SlowMist berichtet.
Beim Angriff wurden schließlich die Rust/ARM64-Backdoors FLATROOF und ROOFDECK auf dem macOS-Gerät des Opfers installiert. Diese beiden Malware-Familien wurden zuvor auch bei Angriffen auf LayerZero eingesetzt. Sie verfügen über die Fähigkeit, Anmeldedaten und sensible Daten zu stehlen, Shell-Befehle auszuführen, Dateien zu sammeln und zu exfiltrieren sowie Zugang zu Cloud-Diensten und Code-Repositorien zu erlangen.
SlowMist weist darauf hin, dass sich die Ziele von TraderTraitor diesmal nicht mehr nur auf die Kryptobranche beschränken; die Angreifer könnten verstärkt an den Cloud- und API-Zugriffsrechten von Entwicklern interessiert sein, etwa bei AWS, GCP, OVH und OpenStack.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Canaccord Genuity: Senkt das Kursziel für Oklo auf 66 US-Dollar
Das „No-Drill“ Zahnfüllungsunternehmen vVardis (VVVV.US) startet einen US-Aktien-IPO in Höhe von 214 Millionen US-Dollar und plant, den Preis in dieser Woche festzulegen.
Das Unternehmen für Kariesbehandlung vVardis gibt die Bedingungen für seinen US-Börsengang im Wert von 214 Millionen US-Dollar bekannt.
Wegovy verbessert mehrere Leberparameter bei Patienten mit nicht-alkoholischer Lebererkrankung, und Novo Nordisk (NVO.US) hat die Chance, den Markt außerhalb der Gewichtsabnahme zu erschließen.
Laut einem Bericht von Novo Nordisk haben sich die Leberwerte einiger Patienten, die mit Wegovy behandelt wurden, verbessert.
CoreWeave (CRWV.US) steht vor der großen Bilanzprüfung: Sorgen um AI-Cloud-Schulden nehmen zu, das „Geldverbrennen-für-Wachstum“-Modell wird auf die Probe gestellt.
CoreWeave wird seinen Quartalsbericht für das dritte Quartal veröffentlichen. Dabei wird sich zeigen, ob das rasante Umsatzwachstum ausreicht, um die stetig steigenden Finanzierungskosten und Bauausgaben zu decken. Das Ergebnis wird direkt die Marktzuversicht beeinflussen.
Krypto-Preise
Mehr
