Una finta offerta di lavoro nel settore delle criptovalute è bastata per aprire una breccia da 11,8 milioni di dollari nei sistemi di un’azienda tecnologica. La vicenda, rivelata dalla Singapore Police Force e dalla Cyber Security Agency of Singapore (CSA) il 14 agosto, racconta con precisione chirurgica come una singola vittima, adescata su LinkedIn, abbia finito per esporre l’intera infrastruttura interna del proprio datore di lavoro. La truffa lavoro crypto Singapore descritta dalle autorità non è un episodio isolato di phishing: è un caso di scuola su come il social engineering possa scavalcare firewall, autenticazione a più fattori e controlli sulle transazioni, uno dopo l’altro.
Summary
Punti chiaveTruffa lavoro crypto a Singapore: come è cominciato tutto su LinkedInDal test tecnico falso al furto di credenziali: la catena dell’attaccoNon un caso isolato: gli attacchi ai professionisti crypto si moltiplicanoLe raccomandazioni delle autorità di Singapore per aziende e lavoratoriFAQCome hanno compromesso inizialmente il dispositivo della vittima gli attaccanti?Quale misura di sicurezza è stata bypassata per accedere all’account Bitbucket dell’azienda?Quali consigli danno le autorità di Singapore per prevenire truffe di reclutamento simili?L’attacco è stato attribuito a qualche gruppo di hacker noto?
