Los piratas informáticos norcoreanos TraderTraitor utilizan pruebas de trabajo falsas de Terraform para implementar puertas traseras de macOS

Los actores de amenazas norcoreanos están utilizando pruebas de trabajo falsas de Terraform para comprometer a los desarrolladores de macOS y llegar a los sistemas en la nube. La actividad está vinculada a TraderTraitor, un subgrupo de Lazarus con motivación financiera, también rastreado como UNC4899, PUKCHONG y Jade Sleet.

El hallazgo muestra que los operadores norcoreanos buscan desarrolladores, administradores de la nube y personas que tienen acceso técnico valioso. Los piratas informáticos norcoreanos de TraderTraitor utilizan pruebas laborales falsas de Terraform TraderTraitor se acercó a los solicitantes de empleo con entrevistas centradas en la infraestructura alojadas en repositorios de GitHub. Los investigadores identificaron repositorios utilizando nombres como Northwind-IAC, novacart-interview y terraform-candidate-repo. También refleja la persistencia observada cuando los ganchos Git norcoreanos propagan malware, otra campaña centrada en los desarrolladores.

Los desarrolladores deben evitar abrir evaluaciones externas en estaciones de trabajo corporativas y verificar cada proveedor en un archivo de bloqueo de Terraform antes de ejecutarlo. Los nombres de proveedores que no utilizan el conocido espacio de nombres registro.terraform.io merecen un escrutinio inmediato, mientras que incluso los paquetes de los registros oficiales deben rastrearse hasta su código fuente y editor confiable.

Consultar publicación original ↗