Question 1

Что такое JINX-0164?

Accepted Answer

JINX-0164 — это группа злоумышленников, движимая финансовыми мотивами,dentкомпанией Wiz, которая действует как минимум с середины 2025 года. Группа нацелена на криптовалютные организации, используя методы социальной инженерии в LinkedIn, создание собственного вредоносного ПО для macOS и атаки на инфраструктуру разработки CI/CD.

Question 2

Как начинается атака JINX-0164?

Accepted Answer

Злоумышленники связываются с разработчиками в LinkedIn, используя заслуживающие доверия профили, предлагают виртуальную встречу и отправляют ссылку на вредоносный домен, имитирующий легитимную платформу для видеоконференций. Когда жертва запускает поддельный клиент для проведения встреч, он распространяет вредоносное ПО для macOS под названием AUDIOFIX.

Question 3

Что должны делать разработчики криптовалют, если они подозревают компрометацию?

Accepted Answer

Разработчикам следует регулярно обновлять токены GitHub, ключи SSH,dentданные облачных сервисов и ключи от криптовалютных кошельков. Необходимо проводить аудит конвейеров CI/CD на предмет несанкционированной активности, проверять репозитории на наличие неподтвержденных коммитов и анализировать индикаторы компрометации, опубликованные в исследовательском отчете Wiz.

МИНИРАТ

Разработчики криптовалют попадаются на уловки мошенников из LinkedIn и теряют контроль над конвейерами обработки кода

Одно четкое и лаконичное задание.
Каждый день.

МИНИРАТ

Разработчики криптовалют попадаются на уловки мошенников из LinkedIn и теряют контроль над конвейерами обработки кода

Одно четкое и лаконичное задание.Каждый день.

Одно четкое и лаконичное задание.
Каждый день.