La société de sécurité Wiz a identifié un groupe de hackers, JINX-0132, exploitant des vulnérabilités dans les outils DevOps pour mener des attaques de minage de cryptomonnaies à grande échelle. Le groupe cible des outils tels que HashiCorp Nomad/Consul, l'API Docker et Gitea, mettant environ 25 % des environnements cloud en danger. Les méthodes d'attaque incluent le déploiement du logiciel de minage XMRig via la configuration par défaut de Nomad, l'exécution de scripts malveillants via l'API non autorisée de Consul, et l'utilisation d'APIs Docker exposées pour créer des conteneurs de minage.