RecodeX 重构消息,新加坡警方与网络安全局8月14日通报,一起利用虚假招聘和软件系统入侵的加密货币骗局已造成1180万美元损失。诈骗者在LinkedIn上冒充加密货币公司招聘人员,使用仿冒域名邮箱沟通,并安排多场摄像头关闭的Google Meet视频面试。受害者被引导至仿冒网站,在公司配发的设备上完成编程测试时下载恶意软件。该恶意软件窃取会话令牌,绕过多因素认证,访问关联Bitbucket账户。攻击者随后修改自动化软件部署指令,远程访问内部服务器并窃取凭证,绕过交易限额和审批完成加密货币转账。