造成1180万美元损失，新加坡加密货币招聘骗局入侵企业系统

Odaily星球日报讯 8 月 14 日，新加坡警方与网络安全局表示，一起涉及虚假招聘和软件系统入侵的加密货币相关骗局已造成 1180 万美元损失。诈骗者在 LinkedIn 上冒充加密货币公司招聘人员，通过与真实公司域名相似的仿冒域名邮箱与受害者沟通，并安排多场摄像头全程关闭的 Google Meet 视频面试。随后，受害者被引导至仿冒网站，在公司配发的设备上完成技术编程测试，并在不知情的情况下下载恶意软件。恶意软件窃取受害者的会话令牌，用于绕过多因素认证，进而访问与公司代码仓库关联的 Bitbucket 账户。攻击者获取访问权限后，修改公司的自动化软件部署指令，远程访问内部服务器，并窃取凭证以绕过交易限额和审批检查，完成加密货币转账。新加坡警方与网络安全局建议科技和加密货币行业企业及个人核实招聘人员和公司身份、保护 API 密钥及内部凭证、强化多因素认证，并加强代码仓库和部署管道的安全。若发现疑似入侵，应立即隔离受影响设备、撤销活跃会话、重置凭证并审查访问日志。