Coder сообщила о взломе Cloudflare и распространении вредоносных модулей Terraform
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Coder сообщила, что 31 августа злоумышленники скомпрометировали её инфраструктуру Cloudflare, добавив несанкционированные серверы реестра, которые распространяли вредоносные модули Terraform части пользователей. Модули похищали переменные окружения, облачные API-ключи, учётные данные CI/CD, секреты конфигурации и SSH-ключи, отправляя их на домен coder-infra[.]com. Coder выпустила исправленные версии, но не может определить все скомпрометированные развёртывания.
Ключевые факты
- Атака произошла между 07:35 UTC и 21:45 UTC в понедельник, 31 августа.
- Злоумышленники добавили несанкционированные IP-адреса в пул серверов реестра модулей в инфраструктуре Cloudflare компании Coder.
- Похищенные данные отправлялись на домен coder-infra[.]com.
- Coder рекомендует пострадавшим пользователям сменить все потенциально скомпрометированные секреты и проверить сетевые журналы на наличие подключений к вредоносному домену.
Детали атаки
Злоумышленники получили доступ к инфраструктуре Cloudflare компании Coder и добавили несанкционированные IP-адреса в пул серверов реестра модулей. Это перенаправление привело к тому, что часть пользователей получала вредоносные модули Terraform вместо легитимных. Скомпрометированные модули были предназначены для кражи конфиденциальной информации, включая переменные окружения, облачные API-ключи, учётные данные CI/CD, секреты конфигурации и SSH-ключи. Похищенные данные отправлялись на домен coder-infra[.]com.
Реагирование и меры
Coder выпустила исправленные версии своего программного обеспечения. Coder рекомендует пострадавшим пользователям сменить все потенциально скомпрометированные секреты и проверить сетевые журналы на наличие подключений к вредоносному домену. Coder не может окончательно определить все скомпрометированные развёртывания, поскольку инфраструктура злоумышленников находится вне её контроля.
2 источника
Время · отставание