Question 1

Was ist JINX-0164?

Accepted Answer

JINX-0164 ist ein von Wizdent, finanziell motivierter Bedrohungsakteur, der mindestens seit Mitte 2025 aktiv ist. Die Gruppe zielt auf Kryptowährungsorganisationen ab, indem sie Social Engineering auf LinkedIn, speziell entwickelte macOS-Malware und Angriffe auf CI/CD-Entwicklungsinfrastrukturen nutzt.

Question 2

Wie beginnt der JINX-0164-Angriff?

Accepted Answer

Die Angreifer kontaktieren Entwickler über LinkedIn mithilfe glaubwürdiger Profile, schlagen ein virtuelles Meeting vor und senden einen Link zu einer schädlichen Domain, die eine legitime Konferenzplattform imitiert. Sobald das Opfer den gefälschten Meeting-Client startet, wird die macOS-Schadsoftware AUDIOFIX installiert.

Question 3

Was sollten Krypto-Entwickler tun, wenn sie einen Kompromittierungsverdacht hegen?

Accepted Answer

Entwickler sollten GitHub-Tokens, SSH-Schlüssel, Cloud-dentund alle Schlüssel für Kryptowährungs-Wallets regelmäßig wechseln. Überprüfen Sie CI/CD-Pipelines auf unautorisierte Aktivitäten, kontrollieren Sie Repositories auf nicht verifizierte Commits und beachten Sie die im Wiz-Forschungsbericht veröffentlichten Indikatoren für Sicherheitslücken.

MINIRAT

Krypto-Entwickler fallen auf gefälschte LinkedIn-Anrufe herein und verlieren die Kontrolle über ihre Code-Pipelines

Ein prägnanter Brief.
Jeden Tag.

MINIRAT

Krypto-Entwickler fallen auf gefälschte LinkedIn-Anrufe herein und verlieren die Kontrolle über ihre Code-Pipelines

Ein prägnanter Brief.Jeden Tag.

Ein prägnanter Brief.
Jeden Tag.