新加坡侦破大规模加密领域招聘诱骗案，损失超千万美元

新加坡警察部队与国家网络安全局联合发布通告，揭露一起以虚拟岗位为诱饵的高级网络攻击事件。不法分子伪装成加密货币企业的技术招聘官，在LinkedIn平台定向接触软件开发人员，最终导致1180万美元资产被非法转移。

伪造招聘流程诱导下载恶意程序

攻击链条始于伪装成正规企业的招聘联络，嫌疑人通过私人邮箱或非官方域名发送面试邀约，并引导目标用户加入虚假的Google Meet会议。在视频面试环节，受害者被要求使用指定设备执行所谓‘技术评估任务’，过程中被迫安装含后门功能的测试软件。

恶意代码突破安全防线，侵入源码系统

该恶意程序具备窃取会话凭证的能力，可绕过双重身份验证机制，进而获取受攻击者账户中的Bitbucket权限。攻击者借此访问企业核心代码仓库，进一步横向渗透内部网络架构，绕开财务审批流程与转账限额，完成对资金的隐蔽转移。