JINX-0164 Kriptovalyuta Şirkətlərini Yalançı İş Təklifləri və macOS Malware ilə Hədəfləyir

Yeni Təhdid Aktoru Kriptovalyuta Sektorunu Hədəfdə Saxlayır

Yeni ortaya çıxmış, əvvəllər sənədləşdirilməmiş JINX-0164 təhdid aktoru, kriptovalyuta təşkilatlarını hədəf alaraq rəqəmsal aktivlərin oğurlanmasına yönəlmiş genişmiqyaslı bir kampaniyaya start verib. Bu kampaniya, işə qəbul mövzulu sosial mühəndislik taktikaları və xüsusi olaraq hazırlanmış macOS Malware-dən istifadə edir.

Sosial Mühəndislik və Hədəf Kriteriyaları

Wiz tədqiqatçıları Shira Ayal tərəfindən açıqlanan məlumata görə, JINX-0164 tərəfindən həyata keçirilən bu kampaniyalar yüksək səviyyəli sosial mühəndislik üsullarını ehtiva edir. Hücumçular, qurbanları inandırmaq üçün saxta iş təklifləri vasitəsilə müraciət edir, bu da onların sistemlərə daxil olmaq üçün ilk addımını təşkil edir. Hədəf alınan təşkilatların CI/CD (Continuous Integration/Continuous Deployment) infrastrukturuna dərin nüfuz etmə cəhdləri xüsusilə diqqət çəkir. Bu, hücumun yalnız son istifadəçiləri deyil, həm də təşkilatın əsas inkişaf və deployment proseslərini hədəf aldığını göstərir.

Xüsusi macOS Malware

Kampaniyanın əsas komponentlərindən biri də xüsusi olaraq macOS əməliyyat sistemi üçün hazırlanmış Malware-dir. Bu Malware, hədəf sistemlərə yoluxaraq rəqəmsal aktivlərin oğurlanması üçün zəmin yaradır. Malware-in funksionallığı və yayılma mexanizmləri barədə əlavə detallar hələlik açıqlanmayıb, lakin onun yüksək səviyyədə uyğunlaşdırılmış olması, təhdid aktorunun texniki imkanlarının yüksək olduğunu göstərir. macOS istifadəçiləri arasında hələ də geniş yayılmış bir inanc var ki, bu sistemlər Malware-ə qarşı daha müdafiəlidir. Lakin bu kampaniya, macOS platformasının da hücumlar üçün potensial hədəf ola biləcəyini bir daha sübut edir.

Potensial Təsirlər və Müdafiə Tədbirləri

Kriptovalyuta sektorunda fəaliyyət göstərən təşkilatlar bu tip sosial mühəndislik və Malware kampaniyalarına qarşı xüsusilə həssasdırlar, çünki birbaşa maliyyə qazancı hücumçular üçün əsas motivasiyadır. Şirkətlər işə qəbul proseslərindəki şübhəli əlaqələrə qarşı diqqətli olmalı, əməkdaşları fişinq cəhdləri və naməlum mənbələrdən gələn fayllara qarşı maarifləndirməlidir. CI/CD infrastrukturlarının təhlükəsizliyini təmin etmək və təhlükəsizlik alətlərini daim yeniləmək, bu cür mürəkkəb hücumlara qarşı müdafiəni gücləndirə bilər.