JINX-0164: Gefälschte Recruiter zielen auf Krypto-Firmen ab

Die neue Bedrohungsgruppe JINX-0164 nutzt gefälschte Recruiter und macOS-Malware, um Kryptowährungsunternehmen zu infiltrieren und digitale Vermögenswerte zu stehlen. Sicherheitsforscher von Wiz entdeckten die bisher unbekannte Kampagne, die mit ausgeklügelten Social-Engineering-Taktiken arbeitet. Betroffen sind vor allem Firmen, die mit digitalen Währungen handeln oder diese verwahren.

Wie JINX-0164 vorgeht

Die Angreifer geben sich als Personalvermittler aus und kontaktieren Mitarbeiter von Krypto-Firmen über LinkedIn oder E-Mail. Sie versprechen gut bezahlte Jobs oder lukrative Projekte. Im nächsten Schritt schicken sie eine angeblich notwendige Software zur Installation – in Wirklichkeit ist es maßgeschneiderte macOS-Malware. „Diese Kampagnen nutzen hochentwickelte Social-Engineering-Techniken, benutzerdefinierte macOS-Malware und gezielte Angriffe auf CI/CD-Infrastrukturen“, erklären die Wiz-Forscher Shira Ayal und Kollegen.

Die Malware im Detail

Die macOS-Schadsoftware tarnt sich als legitime Anwendung. Einmal installiert, sammelt sie Zugangsdaten, private Schlüssel und andere sensible Informationen. Besonders perfide: Sie kann sich tief im System verankern und bleibt oft monatelang unentdeckt. Haben Sie sich schon gefragt, wie sicher Ihre Krypto-Verwaltung wirklich ist? Diese Kampagne zeigt, dass selbst erfahrene Mitarbeiter auf perfide Trick hereinfalle können.

Warum gerade Krypto-Firmen?

Kryptowährungsunternehmen verwalten riesige Mengen digitaler Vermögenswerte. Ein erfolgreicher Angriff kann Millionen wert sein. Zudem sind viele dieser Firmen jung und haben noch keine ausgereiften Sicherheitsprozesse. JINX-0164 scheint genau diese Schwachstelle auszunutzen. Die Gruppe investiert viel in maßgeschneiderte Tools und gezielte Ansprache – ein klares Zeichen, dass hier Profis am Werk sind.

Schutzmaßnahmen für Ihr Unternehmen

Lassen Sie sich nicht blenden: Kein seriöser Recruiter verlangt die Installation von Software als Teil des Bewerbungsprozesses. Schulen Sie Ihre Mitarbeiter regelmäßig zu Social-Engineering-Angriffen. Überprüfen Sie alle eingehenden Bewerbungsanfragen kritisch. Und setzen Sie auf mehrstufige Authentifizierung, um den Schaden im Falle eines erfolgreichen Angriffs zu begrenzen. Die Bedrohung durch JINX-0164 ist real – handeln Sie jetzt.

Fazit: Eine neue Ära der Cyberkriminalität

JINX-0164 zeigt, wie sich Angreifer immer weiter professionalisieren. Der Mix aus Social Engineering und spezifischer Malware ist gefährlich. Die Branche muss zusammenarbeiten, um solche Bedrohungen frühzeitig zu erkennen. Teilen Sie diese Informationen mit Ihrem Sicherheitsteam. Und bleiben Sie wachsam – der nächste Anruf könnte von einem Betrüger kommen.