Группа Jade Sleet, связанная с Северной Кореей, заразила MacBook DevOps-инженера из индийской IT-компании через поддельный GitHub-репозиторий. Сценарий маскировался под тестовое задание: файл `.terraform.lock.hcl` перенаправлял Terraform на домен атакующих, после чего `terraform init` загружал вредоносный модуль.
По данным SentinelOne, на Mac с Apple Silicon обнаружили два бэкдора:
— FLATROOF взаимодействует с операторами через Telegram, выполняет команды, передаёт файлы, собирает данные браузеров, историю Terminal, список приложений, процессы, сведения о системе и копию `login.keychain-db`;
— ROOFDECK использует Nostr как C2, поддерживает удалённый shell и работу с файлами, закрепляется через Launch Agents. Команды выполняются только после проверки криптографической подписи.
Импланты обнаружили 18 марта. Активность началась 29 марта после открытия проекта `~/DevOps-Automation/cloudshield` в Cursor. 20 апреля злоумышленники установили обновлённую версию ROOFDECK.
Подпишись, тут про технолоджии.
P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:
- REST API и микросервисы;
- агентные системы и AI-интеграции;
- Telegram-боты и Mini Apps;
- парсеры и автоматизация;
- интеграции с внешними сервисами и API;
- тестирование и CI/CD;
- DevOps и развёртывание;
- аудит и проверки безопасности.
Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.
Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.