虚假招聘

ChainCatcher 消息，据 CNA 报道，新加坡警察部队（SPF）和新加坡网络安全局（CSA）表示，一起涉及虚假招聘信息和被入侵软件系统的加密货币诈骗案造成 1,180 万美元的损失。该诈骗团伙在 LinkedIn 上冒充加密公司招聘人员、使用伪造域名发邮件、进行视频面试、诱导受害者在公司设备上下载恶意软件完成“技术测试”，从而窃取会话 tokens、绕过多因素认证，并最终转移加密货币。

ChainCatcher 消息，慢雾首席信息安全官 23pds 在 X 平台提醒称，一种名为 “graphalgo” 的虚假招聘活动正在利用远程访问木马（RAT）攻击加密货币开发人员。

ChainCatcher 消息，据 Cointelegraph 报道，加密黑客已经找到了一种诱骗受害者下载恶意软件的新方法，这种恶意软件可以让黑客进入受害者的电脑，盗取他们的钱包，或造成其他重大损失。 链上侦探 Tay Monahan 在 X 上发文表示，黑客首先会冒充知名加密公司的招聘人员，向目标提供 20 万至 35 万美元的薪水。这种方法不是诱使目标打开含有恶意软件的 PDF 文件或者下载恶意软件，而是让受害者按照说明修复麦克风和视频访问问题。 恶意行为者会先向被采访者提出一些冗长的面试问题，而这些问题需要通过 “Willo | Video Interviewing ”视频录制下来。然而，受害者会发现在授予麦克风和摄像头访问权限时出现了问题，并被告知他们遇到了缓存问题，然后才会被告知解决问题的 “解决方案”。 Monahan 表示，恶意软件为攻击者提供了进入受害者设备的 “后门”，并有可能耗尽他们的加密资金。

ChainCatcher 消息，美国联邦调查局（FBI）发布警告称，在东南亚骗局中，存在与劳工贩运相关的虚假招聘广告的风险，受害者在违背其意愿的情况下被关押、恐吓并被迫实施国际加密货币投资欺诈计划。 犯罪分子通过在社交媒体和在线招聘网站上发布虚假招聘广告，涵盖的工作职位包括技术支持、呼叫中心客户服务和美容院技术人员，声称求职者将获得有竞争力的薪水、丰厚的福利、支付的差旅费以及食宿费。求职者抵达国外后，犯罪分子使用多种手段胁迫他们实施加密货币投资计划，例如没收护照和旅行证件、暴力威胁或者直接使用暴力。（来源链接）