La firma de seguridad Wiz ha identificado a un grupo de hackers, JINX-0132, que explota vulnerabilidades en herramientas de DevOps para llevar a cabo ataques generalizados de minería de criptomonedas. El grupo tiene como objetivo herramientas como HashiCorp Nomad/Consul, Docker API y Gitea, poniendo en riesgo aproximadamente el 25% de los entornos en la nube. Los métodos de ataque incluyen el despliegue de software de minería XMRig a través de la configuración predeterminada de Nomad, la ejecución de scripts maliciosos a través de la API no autorizada de Consul y el uso de APIs de Docker expuestas para crear contenedores de minería.