Gli hacker affiliati alla Corea del Nord, noti come TraderTraitor, lanciano una nuova ondata di attacchi utilizzando un progetto malevolo di Terraform.
BlockBeats riporta che, il 22 settembre, secondo quanto divulgato da SlowMist, il gruppo di minaccia nordcoreano TraderTraitor (noto anche come UNC4899 o Jade Sleet) ha lanciato un nuovo attacco, violando recentemente un'azienda di servizi IT con sede in India, non collegata al settore crypto.
L'attacco ha portato infine all'installazione sulle macchine macOS della vittima di backdoor Rust/ARM64 FLATROOF e ROOFDECK. Queste due famiglie di malware erano già state impiegate in passato per attacchi a LayerZero. Dispongono della capacità di rubare credenziali e dati sensibili, eseguire comandi Shell, raccogliere ed esportare file, oltre ad accedere a servizi cloud e repository di codice.
SlowMist segnala che il bersaglio di questa offensiva di TraderTraitor non è più esclusivamente il settore crypto; gli attaccanti sembrano ora interessati soprattutto ai permessi di accesso cloud e API detenuti dagli sviluppatori, come AWS, GCP, OVH e OpenStack.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
L'aumento dei prezzi dell'energia intensifica il rischio di inflazione; la Reserve Bank of Australia dovrebbe attuare il quarto aumento dei tassi quest'anno la prossima settimana.
Con l'aumento dei prezzi dell'energia che mette ulteriormente in evidenza il rischio crescente di inflazione, gli economisti affermano che la Reserve Bank of Australia aumenterà il tasso d'interesse chiave la prossima settimana e avvertirà di un possibile ulteriore rialzo a novembre.
Ark Invest ha acquistato ieri circa 38,15 milioni di dollari in azioni Meta Platforms
Prezzi delle criptovalute
Altro
