แฮ็กเกอร์เกาหลีเหนือใช้ Terraform Providers ปล่อยมัลแวร์ Go ผ่าน HashiCorp Registry เป็นครั้งแรก
นักวิจัยเปิดเผยมัลแวร์ที่เขียนด้วยภาษา Go ซึ่งถูกแจกจ่ายผ่าน Go Modules และ Terraform providers นับเป็นครั้งแรกที่ผู้ก่อภัยใช้ registry กลางของ HashiCorp เป็นช่องทางแพร่มัลแวร์ กิจกรรมนี้ทับซ้อนกับแคมเปญ Graphalgo ที่เชื่อมโยงกับเกาหลีเหนือ ซึ่งหลอกนักพัฒนาผ่านการสัมภาษณ์งานปลอม มัลแวร์ใช้ C2 สองช่องทางทั้งบล็อกเชนและ Slack เพื่อรับคำสั่งอย่างลับ ผู้เชี่ยวชาญเตือนว่า Terraform registry อาจกลายเป็นช่องทางแพร่มัลแวร์ช่องทางใหม่