Công ty an ninh Wiz đã xác định một nhóm hacker, JINX-0132, đang khai thác các lỗ hổng trong các công cụ DevOps để thực hiện các cuộc tấn công khai thác tiền điện tử trên diện rộng. Nhóm này nhắm vào các công cụ như HashiCorp Nomad/Consul, Docker API và Gitea, đặt khoảng 25% môi trường đám mây vào tình trạng rủi ro. Các phương pháp tấn công bao gồm triển khai phần mềm khai thác XMRig thông qua cấu hình mặc định của Nomad, thực thi các kịch bản độc hại thông qua API không được ủy quyền của Consul, và sử dụng các API Docker bị lộ để tạo ra các container khai thác.