新加坡警告加密货币虚假招聘骗局致损1180万美元

深潮 TechFlow 消息，8 月 14 日，据 CNA 报道，新加坡警察部队（SPF）与网络安全局（CSA）于 8月 14 日联合发出警告，一种以虚假招聘为手段的加密货币骗局已造成约 1180 万美元损失。

诈骗者冒充加密货币公司招聘人员，通过仿冒域名邮件与受害者沟通，并以技术编程测试为由，诱导其在公司设备上下载恶意软件。该恶意软件窃取受害者会话令牌，绕过多重身份验证后入侵其 Bitbucket 代码仓库，进而篡改自动化部署指令、远程访问内部服务器，最终绕过交易审批机制完成加密货币转移。