Question 1

Cos'è JINX-0164?

Accepted Answer

JINX-0164 è un gruppo di hacker con motivazioni finanziarie,dentda Wiz, attivo almeno dalla metà del 2025. Il gruppo prende di mira le organizzazioni del settore delle criptovalute attraverso tecniche di ingegneria sociale su LinkedIn, malware personalizzati per macOS e attacchi alle infrastrutture di sviluppo CI/CD.

Question 2

Come inizia l'attacco JINX-0164?

Accepted Answer

Gli aggressori contattano gli sviluppatori su LinkedIn utilizzando profili credibili, propongono un incontro virtuale e inviano un link a un dominio malevolo che imita una piattaforma di videoconferenza legittima. Quando la vittima avvia il finto client di videoconferenza, questo installa un malware per macOS chiamato AUDIOFIX.

Question 3

Cosa dovrebbero fare gli sviluppatori di criptovalute se sospettano una violazione?

Accepted Answer

Gli sviluppatori dovrebbero ruotare i token GitHub, le chiavi SSH, ledentcloud e le chiavi di qualsiasi portafoglio di criptovalute. È necessario eseguire audit delle pipeline CI/CD per individuare attività non autorizzate, controllare i repository per commit non verificati e rivedere gli indicatori di compromissione pubblicati nel report di ricerca di Wiz.

MINIRAT

Gli sviluppatori di criptovalute cadono vittime di false chiamate su LinkedIn e perdono il controllo delle pipeline di codice

Un briefing conciso.
Ogni giorno.

MINIRAT

Gli sviluppatori di criptovalute cadono vittime di false chiamate su LinkedIn e perdono il controllo delle pipeline di codice

Un briefing conciso.Ogni giorno.

Un briefing conciso.
Ogni giorno.