疑似TraderTraor黑客组织木马化Terraform Provider以部署跨平台恶意软件

📋总体概括

Zscaler ThreatLabz披露2026年7月发现的一起软件供应链攻击：攻击者将Terraform Provider木马化后分发，针对开发者环境投放跨平台恶意软件。攻击链分两阶段，先以FLATROOF窃取凭据并建立初始访问，再部署ROOFDECK实现更广泛的远程控制。归因初步指向疑似TraderTraor（前CryptoCore，属朝鲜Lazarus系）黑客组织，ThreatLabz基于目标选择、工具与战术的相似性进行推测，但因缺乏独有代码匹配、共享基础设施或密码学证据，归因仍属暂定结论。