Сінгапур: $11,8 млн втрат через криптошахрайство
6.7 Security Сінгапур попереджає: фейкові вакансії у криптоіндустрії, шкідливе ПЗ і соціальна інженерія призвели до втрат у $11,8 млн.
Сінгапурські органи влади неодноразово попереджали про шахрайства, пов’язані з криптовалютою, які маскуються під пропозиції роботи. Внаслідок таких схем громадяни втратили близько $11,8 мільйона. Зловмисники видають себе за рекрутерів криптовалютних компаній, зв’язуються із жертвами через LinkedIn та соціальні мережі, використовуючи схожі домени електронної пошти. Під час фейкових відеоінтерв’ю з вимкненими камерами жертв направляють на підроблені сайти для виконання технічних завдань або тестів з програмування. У процесі жертви несвідомо завантажують шкідливе ПЗ на корпоративні пристрої. Це ПЗ збирає session tokens, що дозволяє шахраям обходити багатофакторну автентифікацію та отримувати доступ до чутливих акаунтів, зокрема Bitbucket. Зловмисники змінюють інструкції з розгортання ПЗ, отримують доступ до внутрішніх серверів і викрадають облікові дані для несанкціонованих криптовалютних переказів. Влада співпрацює з криптобіржами для блокування підозрілих акаунтів і закликає перевіряти особу рекрутера та бути обережними з неочікуваними пропозиціями роботи у сфері криптовалют.
