Question 1

Qu'est-ce que JINX-0164 ?

Accepted Answer

JINX-0164 est un acteur de la menace à motivation financièredentpar Wiz et actif depuis au moins mi-2025. Le groupe cible les organisations de cryptomonnaies par le biais de l'ingénierie sociale sur LinkedIn, de logiciels malveillants personnalisés pour macOS et d'attaques contre l'infrastructure de développement CI/CD.

Question 2

Comment débute l'attaque JINX-0164 ?

Accepted Answer

Les attaquants contactent des développeurs sur LinkedIn en utilisant des profils crédibles, proposent une réunion virtuelle et envoient un lien vers un domaine malveillant imitant une plateforme de visioconférence légitime. Lorsque la victime exécute le faux client de réunion, celui-ci installe un logiciel malveillant macOS appelé AUDIOFIX.

Question 3

Que doivent faire les développeurs de cryptomonnaies s'ils soupçonnent une compromission ?

Accepted Answer

Les développeurs doivent renouveler régulièrement leurs jetons GitHub, clés SSH,dentcloud et clés de portefeuilles de cryptomonnaies. Il est recommandé d'auditer les pipelines CI/CD afin de détecter toute activité non autorisée, de vérifier les dépôts pour repérer les commits non vérifiés et d'examiner les indicateurs de compromission publiés dans le rapport de recherche de Wiz.

MINIRAT

Des développeurs crypto tombent dans le piège de faux appels LinkedIn et perdent le contrôle de leurs pipelines de code

Un briefing précis.
Chaque jour.

MINIRAT

Des développeurs crypto tombent dans le piège de faux appels LinkedIn et perdent le contrôle de leurs pipelines de code

Un briefing précis.Chaque jour.

Un briefing précis.
Chaque jour.