Badacze bezpieczeństwa odkryli nowe metody dystrybucji złośliwego oprogramowania opartego na języku Go, wykorzystujące centralny repozytorium HashiCorp dla dostawców Terraform oraz moduły Go. Złośliwe oprogramowanie, powiązane z kampanią Graphalgo przypisywaną aktorom zagrożeń z Korei Północnej, infekuje poprzez podstawione pakiety na platformach takich jak npm, PyPI, a teraz także przez rejestr Terraform, co stanowi nowatorski wektor ataku typu “supply chain”. Ataki te charakteryzują się wyrafinowanymi mechanizmami ukrywania i dowodzenia (C2) opartymi na blockchain i Slacku, a wszystko to często poprzedzone jest oszukańczymi ofertami pracy lub rozmowami kwalifikacyjnymi.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)