Шахрайство під час наймання працівників у криптосфері в Сінгапурі призвело до злому корпоративних систем і збитків на суму 11,8 мільйона доларів США

За даними поліції Сінгапуру та Агентства кібербезпеки, шахрайство під виглядом працевлаштування у криптовалютній сфері спричинило збитки на суму 11,8 мільйона доларів станом на 14 серпня. Шахраї видавали себе за рекрутерів криптовалютних компаній у LinkedIn і спілкувалися через підроблені домени електронної пошти, що імітували домени легітимних компаній. Жертв запрошували на відеоспівбесіди в Google Meet із вимкненими камерами, а потім спрямовували на фальшиві вебсайти, де ті несвідомо завантажували шкідливе програмне забезпечення під час виконання технічних завдань на пристроях, наданих компаніями.

Шкідливе програмне забезпечення викрадало токени сеансів, щоб обходити багатофакторну автентифікацію та отримувати доступ до облікових записів Bitbucket, пов’язаних із репозиторіями коду компаній. Отримавши доступ до систем, зловмисники змінювали інструкції автоматизованого розгортання програмного забезпечення, отримували доступ до внутрішніх серверів і викрадали облікові дані, щоб обходити ліміти транзакцій. Потім вони здійснювали несанкціоновані перекази криптовалюти.