技术文章 2

情报动态 1

安全 🟢

JINX-0164 攻击加密货币公司 — 伪造招聘诱饵 + macOS 恶意软件

威胁行为者 JINX-0164 专门针对加密货币行业发起社会工程攻击,通过伪造招聘信息诱导目标下载恶意 macOS 恶意软件。攻击者在 LinkedIn 等平台发布虚假招聘职位,以面试为名向受害者发送包含恶意载荷的文档。该攻击链利用 macOS 系统信任机制实现持久化。