Question 1

¿Qué es JINX-0164?

Accepted Answer

JINX-0164 es un grupo de ciberdelincuentes con fines lucrativos,dentpor Wiz, que ha estado activo al menos desde mediados de 2025. El grupo ataca a organizaciones de criptomonedas mediante ingeniería social en LinkedIn, malware personalizado para macOS y ataques a la infraestructura de desarrollo de CI/CD.

Question 2

¿Cómo se inicia el ataque JINX-0164?

Accepted Answer

Los atacantes contactan a los desarrolladores en LinkedIn utilizando perfiles creíbles, proponen una reunión virtual y envían un enlace a un dominio malicioso que imita una plataforma de videoconferencias legítima. Cuando la víctima ejecuta el cliente de reunión falso, este instala un malware para macOS llamado AUDIOFIX.

Question 3

¿Qué deben hacer los desarrolladores de criptomonedas si sospechan que han sido vulnerados?

Accepted Answer

Los desarrolladores deben rotar los tokens de GitHub, las claves SSH, lasdenten la nube y las claves de sus monederos de criptomonedas. Deben auditar las canalizaciones de CI/CD para detectar actividad no autorizada, verificar los repositorios en busca de confirmaciones no verificadas y revisar los indicadores de compromiso publicados en el informe de investigación de Wiz.

MINIRATA

Los desarrolladores de criptomonedas caen en estafas con llamadas falsas de LinkedIn y pierden el control de sus flujos de código

Un informe conciso.
Todos los días.

MINIRATA

Los desarrolladores de criptomonedas caen en estafas con llamadas falsas de LinkedIn y pierden el control de sus flujos de código

Un informe conciso.Todos los días.

Un informe conciso.
Todos los días.