据新加坡警方和网络安全局称，截至 8 月 14 日，一起加密货币招聘诈骗案已造成 1,180 万美元损失。诈骗者冒充加密货币公司招聘人员，通过 LinkedIn 与受害者联系，并使用仿冒合法公司邮箱域名的欺诈性邮箱与其沟通。受害者受邀参加 Google Meet 视频面试，但对方关闭了摄像头，随后将他们引导至虚假网站。受害者在使用公司提供的设备完成技术评估时，不知不觉下载了恶意软件。
该恶意软件窃取会话令牌，绕过多重身份验证，并访问与公司代码仓库关联的 Bitbucket 账户。进入账户后，攻击者修改自动化软件部署指令，访问内部服务器，并窃取凭据以绕过交易限额。随后，攻击者完成了未经授权的加密货币转账。
