朝鲜关联黑客TraderTraitor利用恶意Terraform项目发动新一轮攻击

BlockBeats 消息，9 月 22 日，据 SlowMist 披露，朝鲜关联威胁组织 TraderTraitor（又名 UNC4899、Jade Sleet）再次发动攻击，近期已入侵一家位于印度、与加密行业无关的 IT 服务公司。

攻击最终在受害者的 macOS 设备上部署 Rust/ARM64 后门 FLATROOF 和 ROOFDECK，这两个恶意软件家族此前也曾被用于 LayerZero 攻击。其具备窃取凭证及敏感数据、执行 Shell 命令、收集并外传文件，以及获取云服务和代码仓库访问权限等能力。

SlowMist 提醒，TraderTraitor 此次攻击目标已不限于加密行业，攻击者可能更关注开发人员所拥有的 AWS、GCP、OVH 及 OpenStack 等云端和 API 访问权限。