Techub News 消息,新加坡警方(SPF)与网络安全局(CSA)于 8 月 14 日发布联合警告,称虚假招聘加密货币岗位诈骗已造成 1180 万美元损失。诈骗者冒充招聘人员,通过伪造技术评估诱导受害者下载恶意软件,进而入侵企业系统窃取加密货币。 该攻击者通过 LinkedIn 接触受害者,使用仿冒域名沟通并安排视频面试,随后引导受害者至伪造网站完成编码测试,暗中植入恶意软件。该软件窃取会话令牌以绕过多重身份验证,入侵 Bitbucket 代码仓库后修改自动化部署指令,最终绕过交易限额完成加密货币转账。SPF 与 CSA 建议企业和个人核实招聘方身份、加强 API 密钥保护及多因素认证。(Channel NewsAsia)
如您认为本页面(或本平台)内容存在侵权或违规情形,请您在发现之日起尽快与我们联系,并提供:权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式:creator@techub.news
商务合作:contacting@techub.news
点击链接下载 Techub News App,获取最新讯息:
https://www.techub.news/download
(或扫描下方二维码下载)

本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为,均由用户自行承担风险。
Techub News 消息,新加坡警方(SPF)与网络安全局(CSA)于 8 月 14 日发布联合警告,称虚假招聘加密货币岗位诈骗已造成 1180 万美元损失。诈骗者冒充招聘人员,通过伪造技术评估诱导受害者下载恶意软件,进而入侵企业系统窃取加密货币。 该攻击者通过 LinkedIn 接触受害者,使用仿冒域名沟通并安排视频面试,随后引导受害者至伪造网站完成编码测试,暗中植入恶意软件。该软件窃取会话令牌以绕过多重身份验证,入侵 Bitbucket 代码仓库后修改自动化部署指令,最终绕过交易限额完成加密货币转账。SPF 与 CSA 建议企业和个人核实招聘方身份、加强 API 密钥保护及多因素认证。(Channel NewsAsia)
如您认为本页面(或本平台)内容存在侵权或违规情形,请您在发现之日起尽快与我们联系,并提供:权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式:creator@techub.news
商务合作:contacting@techub.news
点击链接下载 Techub News App,获取最新讯息:
https://www.techub.news/download
(或扫描下方二维码下载)

本网站所提供的所有信息仅供参考之用。本网站不保证信息的准确性、有效性、及时性和完整性。任何依赖于本网站所提供信息的行为,均由用户自行承担风险。