В Сингапуре мошенники заработали $11,8 млн на фейковых крипто-вакансиях в LinkedIn

Полиция Сингапура и Агентство кибербезопасности Сингапура выпустили совместное предупреждение о росте мошенничества, связанного с поддельными вакансиями в криптовалютных компаниях. По информации ведомств, потери от таких атак составили $11,8 млн (S$15,1 млн).

Схема, как уточняется в отчете, строится на том, что злоумышленники выдают себя за рекрутеров криптофирм. Они связываются с потенциальными жертвами через профессиональные соцсети и мессенджеры, предлагая высокооплачиваемую работу. После первого контакта кандидату предлагают пройти тестовое задание, которое выполняется на выданном ноутбуке.

В одном из описанных случаев жертва получила от фейкового рекрутера приглашение на собеседование в криптокомпанию. Для проверки навыков соискателю предложили выполнить задание по программированию на предоставленном ноутбуке. Именно в этот момент на устройство было установлено вредоносное ПО.

Вирус, как сообщается, собирал сессионные токены. Полученный токен позволил мошенникам обойти многофакторную аутентификацию и получить доступ к учетной записи Bitbucket жертвы. В результате злоумышленники проникли в корпоративные системы компании.

Эксперты отмечают, что мишенью аферистов становятся не только соискатели, но и организации, где они работают. Под видом легитимного тестового задания преступники получают доступ к внутренним ресурсам, что может привести к утечке конфиденциальных данных.

Власти Сингапура рекомендуют тщательно проверять подлинность вакансий, не переходить по сомнительным ссылкам и не выполнять задания на устройствах, предоставленных неизвестными лицами. Особое внимание следует уделять запросам на установку программного обеспечения или передачу удаленного доступа.

По данным издания Decrypt, подобные атаки становятся все более изощренными. Мошенники активно используют профессиональные платформы для поиска жертв, комбинируя методы социальной инженерии с техническими уловками для обхода систем защиты.