Ataques cibernéticos comprometeram a infraestrutura Cloudflare da Coder e adicionaram servidores de registro não autorizados que distribuíram módulos Terraform maliciosos contendo código para roubo de credenciais. Isso permitiu que os atacantes obtivessem acesso não autorizado a sistemas que utilizam esses módulos.
Detalhes Técnicos
Comprometimento da Infraestrutura: A infraestrutura Cloudflare da Coder foi comprometida por atacantes.
Adição de Servidores de Registro Maliciosos: Os atacantes adicionaram servidores de registro não autorizados.
Distribuição de Módulos Maliciosos: Esses servidores distribuíram módulos Terraform maliciosos.
Código para Roubo de Credenciais: Os módulos continham código projetado para roubar credenciais.
Ameaças Semelhantes
Grupos de ransomware como leakeddata, shinyhunters, wallstreet, insomnia, panzer, krybit e vexy têm sido ativos recentemente, comprometendo setores variados.
