新加坡通报加密货币相关招聘诈骗，损失达1180万美元

新加坡警方（SPF）和新加坡网络安全局（CSA）于8月14日通报，一起与加密货币相关的诈骗事件已造成1180万美元损失。诈骗手法包括冒充招聘人员在 LinkedIn 接触受害者、通过伪造域名邮件沟通、安排多轮视频面试并诱导受害者在公司设备上完成技术测试，从而下载恶意软件。恶意软件随后窃取了受害者的会话令牌，攻击者借此绕过多因素认证，进入其 Bitbucket 账户，并进一步修改公司自动化软件部署指令、远程访问内部服务器，还获取凭据以绕过交易限额和审批检查，实施加密货币转账。SPF 和 CSA 已建议科技及加密货币行业的企业和个人提高警惕，核实招聘与公司身份，保护 API 密钥和内部凭据，加强多因素认证，确保代码仓库和部署流程安全；如怀疑系统被入侵，应立即隔离设备或系统、撤销活跃会话、重置凭据并审查访问日志。