北朝鮮関連のハッカーグループTraderTraitorが悪意のあるTerraformプロジェクトを利用して新たな攻撃を仕掛ける

BlockBeatsによると、9月22日、SlowMistの公表により、北朝鮮関連の脅威グループTraderTraitor（別名UNC4899、Jade Sleet）が再び攻撃を実行し、最近インドに所在し暗号資産業界とは無関係のITサービス企業を侵害したことが明らかになりました。

攻撃の結果、被害者のmacOSデバイスにRust/ARM64製のバックドアFLATROOFとROOFDECKがインストールされました。これらのマルウェアファミリーは以前にもLayerZero攻撃で利用されたことがあります。これらは認証情報や機密データの窃取、Shellコマンドの実行、ファイルの収集および送信、さらにクラウドサービスやコードリポジトリへのアクセス権取得などの機能を備えています。

SlowMistは、TraderTraitorによる今回の攻撃対象が暗号資産業界に限定されなくなっており、攻撃者がAWS、GCP、OVH、OpenStackなどのクラウドおよびAPIアクセス権を保有する開発者により注目している可能性があると注意を喚起しています。