Graphalgo : le malware nord-coréen s’installe dans vos providers Terraform

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

⏱️
Temps de lecture estimé
4 min de lecture
🚧 Article en cours de rédaction
Publication prévue le 14/10/2026
Aikido a trouvé deux providers Terraform et deux modules Go piégés, rattachés à la campagne Graphalgo. L'un d'eux imite le provider Docker le plus populaire du registre, et son payload ne se déchiffre que sur une machine précise. Le malware se pilote ensuite par Slack et par un smart contract Ethereum.
LinkedIn Reddit Substack