싱가포르, 구직 사기로 암호화폐 1,180만 달러 피해

싱가포르 당국은 가짜 구직 제안과 악성코드를 이용한 암호화폐 사기로 1,180만 달러 손실이 발생했다며 주의를 당부했습니다.

싱가포르 당국은 구직 제안을 가장한 암호화폐 사기에 대해 여러 차례 경고했으며, 이로 인해 약 1,180만 달러의 손실이 발생했습니다. 사기범들은 주로 암호화폐 기업의 채용 담당자로 위장해 LinkedIn 등 소셜 미디어를 통해 피해자에게 접근합니다. 이들은 유사한 이메일 도메인을 사용하고, 카메라를 끈 채 화상 면접을 진행한 뒤 피해자에게 기술 평가나 프로그래밍 테스트를 이유로 가짜 웹사이트로 유도합니다. 이 과정에서 피해자는 회사에서 지급한 기기에 악성코드를 무의식적으로 다운로드하게 됩니다. 악성코드는 세션 토큰을 수집해 공격자가 다중 인증을 우회하고 Bitbucket 등 민감한 계정에 접근할 수 있도록 합니다. 이후 공격자는 소프트웨어 배포 지침을 변경하고, 내부 서버에 접근하며, 자격 증명을 탈취해 무단 암호화폐 이체를 시도합니다. 당국은 암호화폐 거래소와 협력해 의심 계정과 거래를 차단하고, 원격 근무 암호화폐 일자리 제안에 각별한 주의를 당부했습니다.