Um ator de ameaça identificado como JINX-0164 está visando organizações de criptomoedas por meio de campanhas sofisticadas de engenharia social baseadas no LinkedIn. O grupo, motivado financeiramente, tem sido ativo desde pelo menos meados de 2025 e está utilizando malware personalizado para macOS, roubo de credenciais e abuso de pipeline de CI/CD para infiltrar ambientes de desenvolvimento e roubar ativos sensíveis.
Detalhes Técnicos
Engenharia Social: JINX-0164 está utilizando o LinkedIn como vetor de ataque, atraindo vítimas com ofertas de emprego ou mensagens personalizadas.
Malware Personalizado: O grupo implantou malware personalizado para macOS, visando roubar informações sensíveis e obter acesso não autorizado a ambientes de desenvolvimento.
Roubo de Credenciais: JINX-0164 está focado em roubar credenciais para acessar sistemas e dados sensíveis.
Abuso de CI/CD: O grupo está abusando de pipelines de Integração Contínua/Deploy Contínuo (CI/CD) para infiltrar ambientes de desenvolvimento.
