🔥 Les arnaques à l’emploi fictif sur LinkedIn liées aux cryptomonnaies ont coûté 11,8 M$ : Singapour.
Image : Shutterstock/Decrypt Créez un compte pour enregistrer vos articles. Ajoutez sur Google Ajoutez Decrypt comme source préférée pour voir davantage de nos histoires sur Google. En bref La police singapourienne et l’agence de cybersécurité indiquent que des pertes liées à une escroquerie utilisant de fausses offres d’emploi et des systèmes logiciels compromis s’élèvent à 11,8 millions de dollars. Elles décrivent un dossier dans lequel une victime a été contactée par un recruteur bidon d’une société de cryptomonnaies, puis orientée vers une évaluation de codage effectuée sur un ordinateur portable de l’entreprise. Le logiciel malveillant a moissonné un jeton de session, utilisé pour contourner l’authentification multifacteur et ouvrir le compte Bitbucket de la victime. Des escrocs se faisant passer pour des recruteurs d’entreprises de cryptomonnaies ont dérobé 11,8 millions de dollars (15,1 millions de dollars singapouriens), en utilisant de fausses offres d’emploi pour compromettre les employeurs de leurs cibles, selon un avis conjoint de la Police de Singapour et de l’Agence de cybersécurité de Singapour.
En expliquant comment fonctionne l’arnaque dans une déclaration publiée vendredi, rapportée par The Straits Times et Channel NewsAsia, les organismes ont indiqué qu’une victime a été contactée sur LinkedIn par une personne se faisant passer pour un recruteur d’une société de cryptomonnaies, puis a basculé sur le courrier électronique, où l’expéditeur utilisait un domaine usurpé ressemblant de très près à celui d’une entreprise réelle. Plusieurs entretiens ont ensuite eu lieu sur Google Meet. L’interlocuteur a gardé sa caméra éteinte pendant toute la durée. La victime a ensuite été envoyée sur un site web usurpé pour réaliser une évaluation technique de codage, et l’a fait sur un appareil fourni par l’entreprise, téléchargeant un logiciel malveillant au passage sans s’en rendre compte.
❓ Que pensez-vous : est-ce le début d’une manœuvre plus vaste ou juste du bruit ? Dites-le en dessous.
$BTC $ETH
#SECryptoRegulation #AICryptoIntegration #CryptoMarkets
Image : Shutterstock/Decrypt Créez un compte pour enregistrer vos articles. Ajoutez sur Google Ajoutez Decrypt comme source préférée pour voir davantage de nos histoires sur Google. En bref La police singapourienne et l’agence de cybersécurité indiquent que des pertes liées à une escroquerie utilisant de fausses offres d’emploi et des systèmes logiciels compromis s’élèvent à 11,8 millions de dollars. Elles décrivent un dossier dans lequel une victime a été contactée par un recruteur bidon d’une société de cryptomonnaies, puis orientée vers une évaluation de codage effectuée sur un ordinateur portable de l’entreprise. Le logiciel malveillant a moissonné un jeton de session, utilisé pour contourner l’authentification multifacteur et ouvrir le compte Bitbucket de la victime. Des escrocs se faisant passer pour des recruteurs d’entreprises de cryptomonnaies ont dérobé 11,8 millions de dollars (15,1 millions de dollars singapouriens), en utilisant de fausses offres d’emploi pour compromettre les employeurs de leurs cibles, selon un avis conjoint de la Police de Singapour et de l’Agence de cybersécurité de Singapour.
En expliquant comment fonctionne l’arnaque dans une déclaration publiée vendredi, rapportée par The Straits Times et Channel NewsAsia, les organismes ont indiqué qu’une victime a été contactée sur LinkedIn par une personne se faisant passer pour un recruteur d’une société de cryptomonnaies, puis a basculé sur le courrier électronique, où l’expéditeur utilisait un domaine usurpé ressemblant de très près à celui d’une entreprise réelle. Plusieurs entretiens ont ensuite eu lieu sur Google Meet. L’interlocuteur a gardé sa caméra éteinte pendant toute la durée. La victime a ensuite été envoyée sur un site web usurpé pour réaliser une évaluation technique de codage, et l’a fait sur un appareil fourni par l’entreprise, téléchargeant un logiciel malveillant au passage sans s’en rendre compte.
❓ Que pensez-vous : est-ce le début d’une manœuvre plus vaste ou juste du bruit ? Dites-le en dessous.
$BTC $ETH
#SECryptoRegulation #AICryptoIntegration #CryptoMarkets