Die Polizei von Singapur und die Cyber-Security-Behörde erklärten am 14. August, dass ein kryptobezogener Betrug, der mit gefälschter Anwerbung und Eindringversuchen in Softwaresysteme zusammenhing, Verluste in Höhe von 11,8 Millionen US-Dollar verursacht habe. Laut Foresight News gaben sich die Betrüger als Recruiter für Kryptowährungsunternehmen auf LinkedIn aus, nutzten täuschend ähnliche E-Mail-Domains und vereinbarten mehrere Google-Meet-Interviews mit ausgeschalteten Kameras.

Die Opfer wurden anschließend auf gefälschte Websites geführt und gebeten, Programmiertests auf von der Firma bereitgestellten Geräten zu absolvieren, auf denen sie unwissentlich Malware herunterluden. Die Malware stahl Sitzungs-Tokens, umging die Multi-Faktor-Authentifizierung und wurde verwendet, um auf Bitbucket-Konten zuzugreifen, die mit Code-Repositories des Unternehmens verknüpft waren.

Nachdem sie Zugriff erlangt hatten, änderten die Angreifer automatisierte Software-Deployment-Anweisungen, riefen entfernte interne Server auf und stahlen Zugangsdaten, um Transaktionslimits und Genehmigungsprüfungen zu umgehen, bevor sie Kryptowährungstransfers abschlossen.

Die Polizei von Singapur und die Cyber Security Agency rieten Technologie- und Krypto-Unternehmen sowie Einzelpersonen, Werber und Unternehmensidentitäten zu verifizieren, API-Schlüssel und interne Zugangsdaten zu schützen, die Multi-Faktor-Authentifizierung zu stärken sowie Code-Repositories und Bereitstellungspipelines abzusichern. Sie sagten, verdächtige Eindringversuche sollten sofort isoliert, aktive Sitzungen widerrufen, Zugangsdaten zurückgesetzt und Zugriffsvorgänge überprüft werden.