SlowMist：朝鲜关联黑客组织 TraderTraitor 利用伪造 Terraform 项目攻击印度 IT 公司

Techub News 消息，安全团队 SlowMist 发布警报称，与朝鲜有关联的黑客组织 TraderTraitor（又名 UNC4899）近期攻击了一家与加密货币无关的印度 IT 服务公司。该组织曾于 2026 年 4 月攻击 LayerZero 与 KelpDAO，造成约 2.92 亿美元损失。 此次攻击通过伪造的 GitHub 职位面试诱骗目标 DevOps 或加密工程师，利用恶意 Terraform 配置文件（.terraform.lock.hcl）指向攻击者控制的提供商域名。执行 terraform init 会触发下载并执行恶意模块，部署两个 macOS 后门程序（FLATROOF 与 ROOFDECK），与 LayerZero 攻击中使用的恶意软件家族相同。 该后门具备窃取凭证与敏感数据、执行命令、收集外传文件以及访问云服务和源代码控制的能力。这表明 TraderTraitor 正在扩大攻击范围，即使与加密无关的组织也可能因其开发人员拥有的云服务访问权限（如 AWS、GCP）而成为目标。（@SlowMist_Team）