Hackers vinculados a Corea del Norte, conocidos como TraderTraitor, están llevando a cabo una nueva ola de ataques utilizando proyectos maliciosos de Terraform.
BlockBeats informó que, el 22 de septiembre, según reveló SlowMist, el grupo de amenazas vinculado a Corea del Norte TraderTraitor (también conocido como UNC4899 o Jade Sleet) lanzó un nuevo ataque, habiendo infiltrado recientemente una empresa de servicios IT ubicada en India, que no está relacionada con la industria cripto.
El ataque finalmente desplegó las puertas traseras FLATROOF y ROOFDECK escritas en Rust/ARM64 en el dispositivo macOS de la víctima. Estas dos familias de malware ya se usaron anteriormente en el ataque a LayerZero. Tienen la capacidad de robar credenciales y datos sensibles, ejecutar comandos Shell, recopilar y exfiltrar archivos, así como obtener acceso a servicios en la nube y repositorios de código.
SlowMist advierte que, en esta ocasión, los objetivos de TraderTraitor ya no se limitan a la industria cripto y que los atacantes podrían estar poniendo mayor foco en los permisos de acceso a la nube y APIs de los desarrolladores, como AWS, GCP, OVH y OpenStack.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
El Día del Mercado de Capitales de Novo Nordisk (NVO.US) recibe poca atención: el CEO admite que hicieron demasiadas promesas y cumplieron poco, y afirma que deben reconstruir la confianza de los inversores.
El CEO de Novo Nordisk, Mike Doustdar, declaró el martes en una entrevista que la empresa debe esforzarse más para reconstruir la confianza de los inversores, ya que el medicamento más grande del fabricante de Ozempic enfrentará una pérdida de patente a principios de la próxima década.
Precios de las criptos
Más
