FBI Links North Korea's TraderTraitor to Record $6.43 Billion Binance Crypto Heist
Campanha trojanizou terraform-provider-awsbeta_v1.0.0 para baixar um loader que entrega FLATROOF e ROOFDECK multiplataforma.
- Um provider Terraform trojanizado terraform-provider-awsbeta_v1.0.0 executa código ao carregar e baixa um loader que entrega FLATROOF e ROOFDECK.
- Isso interessa a engenheiros: providers rodam em workstations e CI/CD, e payloads usam GitHub/Vercel e parecem arquivos de fontes.
- Procure session.lock em TMPDIR e arquivos em $HOME/.config/git/update, $HOME/Library/com.apple.iTunesCloud/SystemUpdate e $HOME/AppData/Local/Microsoft/Edge/service.exe.
- #terraform
- #go
- #bash
- #github
- #malware