Hackerii nord-coreeni TraderTraitor folosesc teste false de angajare Terraform pentru a implementa backdoors macOS

Gruparea de hackeri nord-coreeană TraderTraitor a fost identificată recent folosind o tactică sofisticată de inginerie socială pentru a infiltra sistemele macOS. Aceștia exploatează procesul de recrutare pentru roluri de dezvoltare software, vizând în special persoanele care aplică pentru poziții ce implică Terraform. Prin prezentarea unor teste false de angajare care necesită rularea unor configurații Terraform malițioase, atacatorii încearcă să păcălească candidații să execute cod ce instalează backdoors pe mașinile lor.

Din punct de vedere tehnic, configurațiile malițioase Terraform sunt create pentru a descărca și executa un payload. Acest payload, odată rulat, stabilește un backdoor persistent pe dispozitivul macOS al victimei. Atacatorii folosesc probabil această metodă pentru a obține acces neautorizat, a fura informații sensibile sau, potențial, pentru a folosi sistemele compromise în activități malițioase suplimentare. Utilizarea Terraform, un instrument de infrastructură ca și cod, în acest context subliniază metodele în evoluție pe care actorii amenințărilor le folosesc pentru a îmbina activitatea malițioasă cu fluxurile de lucru legitime ale dezvoltatorilor.

Acest vector de atac este deosebit de îngrijorător datorită exploatării încrederii inerente în procesul de aplicare pentru un loc de muncă. Implicațiile pentru securitatea cibernetică includ un risc crescut de atacuri asupra lanțului de aprovizionare și necesitatea unei verificări mai riguroase a codului și a configurațiilor, chiar și în cadrul sarcinilor aparent standard ale dezvoltatorilor. Eforturile viitoare se vor concentra probabil pe îmbunătățirea mecanismelor de detectare pentru astfel de coduri malițioase deghizate și pe educarea dezvoltatorilor cu privire la aceste amenințări emergente.