Um grupo de hackers norte-coreano, conhecido como Jade Sleet, foi identificado como responsável por uma invasão a uma pequena empresa indiana do setor de serviços de tecnologia da informação. A empresa de cibersegurança SentinelOne revelou que o ataque envolveu o uso de backdoors no macOS, chamados FLATROOF e ROOFDECK, anteriormente observados em um ataque a KelpDAO em março e abril de 2026.
Jade Sleet, também conhecido por outros nomes como PUKCHONG e TraderTraitor, tem um histórico de ataques ao setor Web3, visando roubos de criptomoedas. Em 2025, o grupo foi associado ao roubo de US$ 1,5 bilhão da infraestrutura de carteira fria da Bybit, após comprometer a cadeia de suprimentos do ambiente de desenvolvedores da Safe{Wallet}.
O grupo utiliza engenharia social, atraindo vítimas com falsas entrevistas de emprego, uma tática comum entre hackers norte-coreanos. As vítimas geralmente trabalham em áreas como DevOps, criptomoedas ou tecnologia financeira. Repositórios no GitHub, como “gtn-candidate-repo” e “terraform-candidate-repo”, foram usados para atrair desenvolvedores, contendo arquivos maliciosos que baixam módulos controlados por atacantes.
Os backdoors FLATROOF e ROOFDECK têm capacidades avançadas, como execução de comandos, roubo de dados e manipulação de arquivos. FLATROOF utiliza o Telegram para controle, enquanto ROOFDECK emprega o protocolo Nostr para comunicação descentralizada. Ambos foram detectados em um MacBook de um engenheiro DevOps em março de 2026.
Os ataques destacam a importância de proteger pontos de acesso de desenvolvedores, que têm acesso a nuvens, pipelines e códigos-fonte. A SentinelOne enfatiza a necessidade de monitoramento rigoroso e proteção desses endpoints, que são alvos de campanhas sofisticadas com ambientes de desenvolvimento personalizados.
Fonte:https://thehackernews.com/2026/09/jade-sleet-linked-to-indian-it-provider.html
