Wiz prati kako lažni regruteri vode prema kripto build sustavima

Nova kampanja koju opisuje The Hacker News stavlja kriptovalutne tvrtke u poznat, ali sve opasniji obrazac: napad počinje kao ljudski kontakt, a završava kao pokušaj ulaska u tehničku infrastrukturu. Prema izvještaju, ranije nedokumentirani akter JINX-0164 koristi regruterski mamac, prilagođeni macOS malware i duboko ciljanje CI/CD okruženja kako bi otvorio put krađi digitalne imovine.

To je bitna razlika. Ovo nije samo priča o zlonamjernoj datoteci koja se našla na jednom prijenosnom računalu. Ako napadač uspije spojiti društveni inženjering s pristupom razvojnim sustavima, rizik se pomiče prema repozitorijima, build procesima, tajnim varijablama, privatnim ključevima i automatizaciji koja u kripto organizacijama često ima izravnu financijsku težinu.

Istraživači iz Wiza, koje prenosi izvorni tekst, kampanju opisuju kroz tri elementa: sofisticirano društveno inženjerstvo, custom malware za macOS i precizno ciljanje CI/CD infrastrukture. Taj izbor meta nije slučajan. Kripto tvrtke često imaju visoku vrijednost imovine, distribuirane timove, brze razvojne cikluse i velik broj tehničkih profila koji rutinski komuniciraju s regruterima, projektima, partnerima i vanjskim kandidatima.

Regruterski kanal je tu posebno neugodan jer je već dovoljno legitiman da napadaču da početni kredibilitet. Poruka ne mora izgledati kao klasični phishing s lošom gramatikom i očitim pritiskom. Može izgledati kao ponuda za posao, tehnički razgovor, testni zadatak ili poziv na procjenu kandidata. Kada se u taj okvir ubaci zahtjev za pokretanjem koda, instalacijom alata ili preuzimanjem datoteke, sigurnosni alarm često kasni.

Fokus na macOS treba čitati hladno, bez starog mita da je Appleov desktop automatski izvan dometa ozbiljnih napada. Apple javno opisuje sigurnosni model platforme kroz Apple Platform Security, ali nijedan model ne uklanja rizik kada korisnik bude uvjeren da pokreće nešto iz navodno profesionalnog konteksta. Upravo tu regruterski mamac radi najviše štete: napad se ne predstavlja kao napad, nego kao prilika.

CI/CD sloj je drugi kritični dio. Sustavi poput GitHub Actions, build runnera, tajnih varijabli i deployment ključeva često imaju ovlasti koje su snažnije od običnog korisničkog računa. Ako malware ili ukradene vjerodajnice otvore vrata prema tom sloju, posljedice mogu uključivati kompromitirane buildove, curenje tajni ili pristup alatima koji upravljaju produkcijskim komponentama.

Za kripto organizacije to znači da se obrana ne smije zaustaviti na endpointu. Regruterske poruke treba tretirati kao mogući ulazni vektor, posebno kada traže pokretanje koda ili instalaciju alata. macOS uređaji moraju imati istu razinu nadzora kao Windows i Linux strojevi, a CI/CD sustavi trebaju minimalne privilegije, odvojene tajne, strogu rotaciju tokena i jasne tragove pristupa.

JINX-0164 je zasad opisan kao ranije nedokumentirani akter, pa nema smisla pretvarati kampanju u veću priču nego što dostupni podaci dopuštaju. No kombinacija je dovoljno jasna: lažni regruteri za ulazak, macOS malware za uporište i CI/CD infrastruktura kao meta s najvećim povratom. U kripto sektoru to pogađa samu vezu između ljudi, koda i novca.