ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Terraform

ภาพรวมแท็กนี้

2 ข่าว

Zscaler พบ Terraform provider ปลอมเป็น AWS ฝังมัลแวร์ข้ามแพลตฟอร์ม FLATROOF และ ROOFDECK — ซ่อน payload ในไฟล์ฟอนต์ .woff และหาที่อยู่ C2 ผ่าน Pastebin กับ Nostr คาดเป็นฝีมือ TraderTraitor

A trojanized Terraform provider hides cross-platform malware inside font files to target cloud developers
Zscaler ThreatLabz พบ Terraform provider ปลอมชื่อ terraform-provider-awsbeta ที่แอบรันโค้ดอันตรายเมื่อ Terraform โหลดปลั๊กอิน แต่ยังทำงานแบบ provider ปกติ ตัวโหลดดึงไฟล์ฟอนต์ .woff ที่ซ่อนมัลแวร์เข้ารหัสตามระบบปฏิบัติการ ทั้ง Linux, macOS และ Windows มัลแวร์ FLATROOF ขโมยข้อมูลเบราว์เซอร์ คีย์เชน และกระเป๋าคริปโต ส่วน ROOFDECK หาที่อยู่ C2 ผ่าน Pastebin ที่มีลายเซ็น RSA และโปรไฟล์ Nostr Zscaler ชี้ว่าคล้าย TraderTraitor ของเกาหลีเหนือ แต่ยังไม่มีหลักฐานพอฟันธง
ที่มา: GBHackers
อ่านต่อ →

แฮ็กเกอร์เกาหลีเหนือใช้ Terraform Providers ปล่อยมัลแวร์ Go ผ่าน HashiCorp Registry เป็นครั้งแรก

North Korean hackers use malicious Terraform providers to deliver Go malware via HashiCorp Registry
นักวิจัยเปิดเผยมัลแวร์ที่เขียนด้วยภาษา Go ซึ่งถูกแจกจ่ายผ่าน Go Modules และ Terraform providers นับเป็นครั้งแรกที่ผู้ก่อภัยใช้ registry กลางของ HashiCorp เป็นช่องทางแพร่มัลแวร์ กิจกรรมนี้ทับซ้อนกับแคมเปญ Graphalgo ที่เชื่อมโยงกับเกาหลีเหนือ ซึ่งหลอกนักพัฒนาผ่านการสัมภาษณ์งานปลอม มัลแวร์ใช้ C2 สองช่องทางทั้งบล็อกเชนและ Slack เพื่อรับคำสั่งอย่างลับ ผู้เชี่ยวชาญเตือนว่า Terraform registry อาจกลายเป็นช่องทางแพร่มัลแวร์ช่องทางใหม่
ที่มา: The Hacker News
อ่านต่อ →