Компанія SentinelOne зафіксувала атаки північнокорейського угруповання Jade Sleet проти індійського ІТ-провайдера через MacBook DevOps-інженера. Хакери використали скомпрометований репозиторій GitHub із модифікованим файлом залежностей Terraform, який при виконанні команди “terraform init” завантажував шкідливі модулі.

У систему впроваджувалися два Rust-бекдори: FLATROOF, який викрадає дані браузерів і keychain через Telegram-канал, та ROOFDECK, який використовує децентралізований протокол Nostr для отримання команд. Аналіз показав, що ці ж інструменти застосовувалися під час зламу мосту KelpDAO LayerZero навесні 2026 року.