ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Jade-Sleet

ภาพรวมแท็กนี้

2 ข่าว

Zscaler พบ Terraform provider ปลอมเป็น AWS ฝังมัลแวร์ข้ามแพลตฟอร์ม FLATROOF และ ROOFDECK — ซ่อน payload ในไฟล์ฟอนต์ .woff และหาที่อยู่ C2 ผ่าน Pastebin กับ Nostr คาดเป็นฝีมือ TraderTraitor

A trojanized Terraform provider hides cross-platform malware inside font files to target cloud developers
Zscaler ThreatLabz พบ Terraform provider ปลอมชื่อ terraform-provider-awsbeta ที่แอบรันโค้ดอันตรายเมื่อ Terraform โหลดปลั๊กอิน แต่ยังทำงานแบบ provider ปกติ ตัวโหลดดึงไฟล์ฟอนต์ .woff ที่ซ่อนมัลแวร์เข้ารหัสตามระบบปฏิบัติการ ทั้ง Linux, macOS และ Windows มัลแวร์ FLATROOF ขโมยข้อมูลเบราว์เซอร์ คีย์เชน และกระเป๋าคริปโต ส่วน ROOFDECK หาที่อยู่ C2 ผ่าน Pastebin ที่มีลายเซ็น RSA และโปรไฟล์ Nostr Zscaler ชี้ว่าคล้าย TraderTraitor ของเกาหลีเหนือ แต่ยังไม่มีหลักฐานพอฟันธง
ที่มา: GBHackers
อ่านต่อ →

Jade Sleet กลุ่มเกาหลีเหนือเจาะผู้ให้บริการไอทีในอินเดีย ปล่อยแบ็กดอร์ macOS FLATROOF และ ROOFDECK

jade sleet north korea macos backdoors flatroof roofdeck india it provider
SentinelOne เผยกลุ่มเกาหลีเหนือ Jade Sleet เจาะผู้ให้บริการไอทีขนาดเล็กในอินเดียผ่านเครื่อง MacBook ของวิศวกร DevOps ปล่อยแบ็กดอร์ macOS สองตัวคือ FLATROOF และ ROOFDECK ที่เคยพบในการโจมตี KelpDAO บน LayerZero กลุ่มนี้ใช้อุบายหลอกสัมภาษณ์งานและไฟล์ Terraform ที่ฝังโดเมนอันตราย มุ่งเป้านักพัฒนาในสาย DevOps คริปโต และฟินเทค ตอกย้ำว่าจุดอ่อนได้ย้ายมาอยู่ที่เครื่องของนักพัฒนาและซัพพลายเชนซอฟต์แวร์
ที่มา: The Hacker News
อ่านต่อ →