Gli hacker affiliati alla Corea del Nord, noti come TraderTraitor, lanciano una nuova ondata di attacchi utilizzando un progetto malevolo di Terraform.
BlockBeats riporta che, il 22 settembre, secondo quanto divulgato da SlowMist, il gruppo di minaccia nordcoreano TraderTraitor (noto anche come UNC4899 o Jade Sleet) ha lanciato un nuovo attacco, violando recentemente un'azienda di servizi IT con sede in India, non collegata al settore crypto.
L'attacco ha portato infine all'installazione sulle macchine macOS della vittima di backdoor Rust/ARM64 FLATROOF e ROOFDECK. Queste due famiglie di malware erano già state impiegate in passato per attacchi a LayerZero. Dispongono della capacità di rubare credenziali e dati sensibili, eseguire comandi Shell, raccogliere ed esportare file, oltre ad accedere a servizi cloud e repository di codice.
SlowMist segnala che il bersaglio di questa offensiva di TraderTraitor non è più esclusivamente il settore crypto; gli attaccanti sembrano ora interessati soprattutto ai permessi di accesso cloud e API detenuti dagli sviluppatori, come AWS, GCP, OVH e OpenStack.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
La competizione per gli HBM si intensifica! Samsung prevede di ampliare la capacità produttiva dei processi a 4 nanometri, mentre SK Hynix (SKHY.US) e Micron (MU.US) affrontano una crescente pressione competitiva.
Samsung prevede di espandere la capacità produttiva dei chip a 4 nanometri per supportare la produzione di wafer base HBM4, facendo crescere la sua quota di mercato HBM dal 21% al 33%, aumentando così la pressione competitiva su SK Hynix e Micron.
MoffettNathanson abbassa il target price di AT&T a 23 dollari
Prezzi delle criptovalute
Altro
