新加坡警方：假招聘加密诈骗致1180万美元损失

据 CNA 报道，新加坡警察部队（SPF）与新加坡网络安全局（CSA）表示，一类针对科技及加密行业从业者的假招聘诈骗已造成约 1,180 万美元损失。攻击者会冒充加密公司招聘人员，通过 LinkedIn、仿冒邮箱及 Google Meet 面试接触受害者，再诱导其进入假网站完成技术测试并下载恶意软件。在其中一起案例中，恶意软件窃取了受害者的会话令牌，并绕过多因素认证获取其 Bitbucket 账户权限，随后攻击者修改公司的自动化部署指令、远程进入内部服务器，并进一步获取可绕过转账限额及审批流程的凭证，最终实施加密资产转移。