Злоумышленники распространяют Go-малварь через Terraform-провайдеры в реестре HashiCorp

Исследователи Aikido обнаружили Go-малварь, распространяемую через два Go-модуля и два Terraform-провайдера в централизованном реестре HashiCorp. Это первый случай использования репозитория HashiCorp как канала доставки вредоносных полезных нагрузок.

• Малварь на Go доставлялась через два Go-модуля и два Terraform-провайдера
• Один из провайдеров, gocommunity-io/dockerd, скачали 222 раза
• Впервые реестр HashiCorp использован как вектор распространения малвари