보안 회사 Wiz는 해커 그룹 JINX-0132가 DevOps 도구의 취약점을 악용하여 광범위한 암호화폐 채굴 공격을 수행하고 있다고 밝혔습니다. 이 그룹은 HashiCorp Nomad/Consul, Docker API 및 Gitea와 같은 도구를 표적으로 삼아 약 25%의 클라우드 환경을 위험에 빠뜨리고 있습니다. 공격 방법에는 Nomad의 기본 구성으로 XMRig 채굴 소프트웨어를 배포하고, Consul의 무단 API를 통해 악성 스크립트를 실행하며, 노출된 Docker API를 사용하여 채굴 컨테이너를 생성하는 것이 포함됩니다.