Singapur meldet Verlust von 11,8 Millionen Dollar durch LinkedIn-Krypto-Jobbetrug
Die Behörden in Singapur schlagen Alarm wegen einer Betrugsoperation, die rund 11,8 Millionen Dollar von Krypto-Unternehmen abgezweigt hat. Die Angreifer geben sich als Recruiter legitimer Firmen aus. Eine gemeinsame Warnung der Singapur Police Force und der Cyber Security Agency of Singapore beschreibt, wie diese Betrüger Opfer durch gefälschte Einstellungsprozesse anlockten und letztendlich Malware installierten, die ihnen Zugang zu Unternehmenscode-Repositories verschaffte.
Die Anatomie des Betrugs
Gefälschte Recruiter kontaktieren in der Regel Mitarbeiter von Krypto-Unternehmen über LinkedIn. Die Opfer werden zu einem Video-Interview eingeladen, bei dem der Interviewer niemals die Kamera einschaltet. Die Kommunikation erfolgt über gefälschte E-Mail-Domains, und die Kandidaten werden auf eine betrügerische Plattform für Programmieraufgaben geleitet. Sobald ein Opfer die Bewertungsdateien herunterlädt, installiert sich die Malware auf seinem Gerät und erntet Sitzungstoken, die es den Angreifern ermöglichen, die Multi-Faktor-Authentifizierung zu umgehen.
Folgen des Angriffs
Mit gültigen Sitzungstoken hatten die Angreifer Zugriff auf Bitbucket-Konten, änderten Software, um Transaktionslimits zu umgehen und unbefugte Überweisungen zu ermöglichen. Diese Methode, Mitarbeiter anstelle einzelner privater Anleger ins Visier zu nehmen, zeigt einen effizienteren Ansatz und führt zu erheblichen finanziellen Verlusten.
Empfehlungen zur Sicherheit
- Überprüfen Sie Stellenangebote über offizielle Unternehmenskanäle.
- Vermeiden Sie das Herunterladen von Dateien aus unbekannten Quellen.
- Überprüfen Sie die Richtlinien zur Sitzungsverwaltung und stellen Sie sicher, dass die Lebensdauer der Token kurz ist.
- Implementieren Sie Sicherheitsprotokolle für Einstellungsprozesse, um die Identität der Interviewer zu überprüfen.
Die gemeldeten Verluste sind wahrscheinlich eine Untertreibung des gesamten Ausmaßes, was darauf hindeutet, dass die Kampagne weiterhin aktiv ist und weitere Unternehmen gefährdet sein könnten.
FAQ
Welche Art von Betrügereien werden in Singapur gemeldet?
In Singapur gibt es Betrügereien, bei denen Angreifer sich als Recruiter für legitime Kryptowährungsfirmen ausgeben, was zu erheblichen finanziellen Verlusten führt.
Wie operieren Betrüger in diesen LinkedIn-Jobbetrügereien?
Betrüger kontaktieren Mitarbeiter über LinkedIn, laden sie zu gefälschten Video-Interviews ein und leiten sie zu betrügerischen Plattformen für Programmierherausforderungen, auf denen Malware installiert wird.
Was sind die Folgen, wenn man Opfer dieser Betrügereien wird?
Opfer könnten unwissentlich Malware installieren, die es Angreifern ermöglicht, auf Unternehmenskonten zuzugreifen, Software zu ändern und unbefugte finanzielle Transaktionen zu erleichtern.
Welche Schritte können Einzelpersonen unternehmen, um sich vor diesen Betrügereien zu schützen?
Einzelpersonen sollten Stellenangebote über offizielle Unternehmenskanäle überprüfen, das Herunterladen von Dateien aus unbekannten Quellen vermeiden und Sicherheitsprotokolle für Einstellungsprozesse implementieren.
Sind die gemeldeten Verluste von 11,8 Millionen Dollar der Gesamtbetrag, der durch diese Betrügereien verloren gegangen ist?
Nein, die gemeldeten Verluste sind wahrscheinlich eine Untertreibung, was darauf hindeutet, dass die Betrugsaktion weiterhin läuft und weitere Unternehmen gefährdet sein könnten.
Kommentare
Kommentare werden vor der Veröffentlichung geprüft.
Noch keine Kommentare — schreiben Sie den ersten.