新加坡侦破高阶加密诈骗案：伪装招聘实施远程渗透

据CNA报道，新加坡执法部门近日揭露一起造成逾1180万美元损失的重大加密货币欺诈案件。不法分子利用虚假职业身份，在LinkedIn平台伪装成知名加密企业招聘人员，通过仿冒域名发送邮件，安排视频面试环节，并诱导目标在公司指定设备上安装特定程序以完成所谓‘技术能力评估’。

恶意测试程序植入后实现账户权限接管

该攻击链路的关键在于诱导用户安装伪装为测试工具的恶意软件，一旦执行即能获取会话令牌，突破双因素认证机制，从而直接操控受害者的数字钱包，完成资金转移操作。