Question 1

O que é JINX-0164?

Accepted Answer

O JINX-0164 é um grupo de ameaças cibernéticas com motivação financeira,dentpela Wiz, que está ativo desde pelo menos meados de 2025. O grupo tem como alvo organizações de criptomoedas por meio de engenharia social no LinkedIn, malware personalizado para macOS e ataques à infraestrutura de desenvolvimento CI/CD.

Question 2

Como se inicia o ataque JINX-0164?

Accepted Answer

Os atacantes contatam desenvolvedores no LinkedIn usando perfis confiáveis, propõem uma reunião virtual e enviam um link para um domínio malicioso que imita uma plataforma de videoconferência legítima. Quando a vítima executa o cliente de reunião falso, ele instala um malware para macOS chamado AUDIOFIX.

Question 3

O que os desenvolvedores de criptomoedas devem fazer se suspeitarem de uma violação de segurança?

Accepted Answer

Os desenvolvedores devem rotacionar tokens do GitHub, chaves SSH,dentna nuvem e quaisquer chaves de carteiras de criptomoedas. Auditem os pipelines de CI/CD em busca de atividades não autorizadas, verifiquem os repositórios em busca de commits não verificados e revisem os indicadores de comprometimento publicados no relatório de pesquisa da Wiz.

MINIRATO

Desenvolvedores de criptomoedas caem em golpes de ligações falsas no LinkedIn e perdem o controle de seus fluxos de trabalho de código

Um briefing conciso.
Todos os dias.

MINIRATO

Desenvolvedores de criptomoedas caem em golpes de ligações falsas no LinkedIn e perdem o controle de seus fluxos de trabalho de código

Um briefing conciso.Todos os dias.

Um briefing conciso.
Todos os dias.