Um novo ator de ameaça, rastreado como JINX-0164, tem conduzido ataques calculados contra organizações de criptomoeda, utilizando perfis do LinkedIn para atrair desenvolvedores a baixar malware personalizado para macOS. Ativo desde pelo menos meados de 2025, o grupo combina engenharia social, roubo de credenciais e sabotagem da cadeia de suprimentos em uma operação contínua.
Detalhes Técnicos
Engenharia Social: JINX-0164 usa perfis do LinkedIn para atrair vítimas.
Malware: O grupo distribui malware personalizado para macOS.
Alvos: Organizações de criptomoeda são os principais alvos.
Táticas: Roubo de credenciais e sabotagem da cadeia de suprimentos.
Posso adicionar mais detalhes sobre as táticas e técnicas utilizadas por esse grupo.
