Nouvel acteur menaçant Jinx-0164 cible les développeurs crypto sur macOS (infosecurity-magazine.com)

• Attaques commencent par des leurres LinkedIn, fausses réunions et malware Audiofix
• Audiofix vole clés, identifiants et données de portefeuilles crypto
• Tokens GitHub volés utilisés pour compromettre les pipelines CI/CD
• Paquet npm @velora-dex/sdk version 4.9.1 trojanisé avec porte dérobée MINIRAT

"L'acteur nouvellement identifié Jinx-0164 attaque les développeurs de cryptomonnaies avec un malware macOS, via de faux recruteurs sur LinkedIn. Le malware Audiofix vole clés, identifiants et données de portefeuilles, et compromet les pipelines CI/CD."