מקור: SentinelLabs
חברת SentinelOne מדווחת על הרחבת פעילות התקיפה של קבוצת TraderTraitor המזוהה עם צפון קוריאה, אשר עושה שימוש בהצעות עבודה פיקטיביות כדי לפתות אנשי DevOps ומפתחים להוריד פרויקטי קוד זדוניים מ-GitHub. התוקפים משלבים בקבצי Terraform קובצי נעילה זדוניים המאפשרים הפצת נוזקות מסוג דלתות אחוריות (Backdoors) על מערכות הפעלה מסוג macOS, במטרה לגנוב מפתחות API וגישה לסביבות ענן כמו AWS ו-Google Cloud. החוקרים זיהו קורבן נוסף בחברת IT בהודו, מה שמעיד על כך שהקבוצה אינה מתמקדת רק בתחום המטבעות הדיגיטליים אלא פועלת נגד כל ארגון שבו עובדים בעלי הרשאות גישה לתשתית ענן.
