Мошенники похитили криптоактивы на $11,8 млн у компании через желающего уволиться сотрудника

[News Bot]

 

Неизвестные похитили $11,8 млн в криптовалюте, получив доступ к корпоративным системам одной неназванной сингапурской компании через ее сотрудника-айтишника. Схема началась с фальшивого предложения работы, а закончилось обходом механизмов контроля транзакций, сообщило Агентство по кибербезопасности Сингапура (CSA).

Первый контакт с жертвой произошел на платформе LinkedIn: неизвестный представился рекрутером из компании, связанной с криптовалютами, и предложил работу. Затем общение перешло в электронную почту, причем злоумышленники в своих письмах использовали поддельный домен, практически неотличимый от адреса настоящей компании — той, которая якобы искала себе сотрудников. 

 

Жертву пригласили на несколько онлайн‑собеседований через Google Meet, при этом фейковый рекрутер все время держал камеру выключенной, утверждают правоохранители. На одном из этапов отбора жертве прислали ссылку на поддельный сайт и попросили пройти техническое тестирование по написанию кода — на корпоративном устройстве. Именно во время выполнения этого задания на компьютер соискателя незаметно загрузилось вредоносное программное обеспечение, предположили следователи.  

 

После установки вредоносной программы злоумышленники похитили токен сессии сотрудника — временный цифровой ключ, который подтверждал, что сотрудник авторизован в системе и имеет право выполнять действия от своего имени в копоративной системе. С помощью этого токена хакеры обошли многофакторную аутентификацию и получили доступ к аккаунту жертвы в Bitbucket — сервисе совместной работы с исходным кодом. Такой аккаунт часто имеет права на взаимодействие с внутренними системами компаний, облачными средами и конвейерами развертывания — в случае с фирмой жертвы так и получилось.

 

 

Подробнее: https://bits.media/moshenniki-pokhitili-kriptoaktivy-na-11-8-mln-u-kompanii-cherez-zhelayushchego-uvolitsya-sotrudnika/