セキュリティ企業Wizは、DevOpsツールの脆弱性を悪用して広範な暗号通貨マイニング攻撃を行っているハッカーグループJINX-0132を特定しました。このグループは、HashiCorp Nomad/Consul、Docker API、Giteaなどのツールを標的にしており、約25%のクラウド環境が危険にさらされています。攻撃手法には、Nomadのデフォルト設定を介してXMRigマイニングソフトウェアを展開すること、Consulの不正なAPIを通じて悪意のあるスクリプトを実行すること、そして公開されたDocker APIを使用してマイニングコンテナを作成することが含まれます。