Question 1

JINX-0164是什么？

Accepted Answer

JINX-0164 是 Wizdent出的一个以经济利益为目的的威胁行为者，至少从 2025 年中期开始活跃。该组织通过 LinkedIn 上的社交工程、定制的 macOS 恶意软件以及对 CI/CD 开发基础设施的攻击来攻击加密货币组织。.

Question 2

JINX-0164攻击是如何开始的？

Accepted Answer

攻击者使用看似可信的个人资料在LinkedIn上联系开发者，提议进行线上会议，并发送一个指向恶意域名的链接，该域名模仿合法的会议平台。当受害者运行这个虚假的会议客户端时，它会植入名为AUDIOFIX的macOS恶意软件。.

Question 3

如果加密货币开发者怀疑系统遭到入侵，他们应该怎么做？

Accepted Answer

开发人员应轮换 GitHub 令牌、SSH 密钥、云dent以及任何加密货币钱包密钥。审核 CI/CD 流水线是否存在未经授权的活动，检查代码仓库是否存在未经验证的提交，并查看 Wiz 研究报告中发布的入侵指标。.

迷你鼠

每天一份简洁明了的简报。