新加坡加密货币招聘骗局致1180万美元损失

8月14日消息，据 CNA 报道，新加坡警方与网络安全局 8 月 14 日表示，一起涉及虚假招聘和软件系统入侵的加密货币相关骗局已造成 1180 万美元损失。诈骗者在 LinkedIn 上冒充加密货币公司招聘人员接触受害者，并使用与真实公司域名相似的仿冒域名邮箱与其沟通，还安排了多场摄像头全程关闭的 Google Meet 视频面试。随后受害者被引导至仿冒网站，在公司配发的设备上完成技术编程测试，期间不知情下下载了恶意软件。该恶意软件窃取了受害者的会话令牌，被用于绕过多因素认证，进而访问与公司代码仓库关联的 Bitbucket 账户。攻击者获取访问权限后，修改了公司的自动化软件部署指令，远程访问其内部服务器，并窃取凭证以绕过交易限额和审批检查，完成加密货币转账。 新加坡警方与网络安全局建议科技和加密货币行业的企业与个人核实招聘人员及公司身份、保护 API 密钥和内部凭证、强化多因素认证并加强代码仓库和部署管道的安全，一旦发现疑似入侵应立即隔离受影响设备、撤销活跃会话、重置凭证并审查访问日志。