新加坡加密货币卷1.18亿:1180万美元血本无归,求职者如何?
新加坡警方与网安全局(CSA)8月14日通报,一起结合假与件供应攻击的加密货币案造成1180万美元失。者在LinkedIn充加密货币公司人员,使用域名及全程关闭像头的视面试取信任,导受害者在公司设备上问网站完成编程试,入恶意件取会话令牌,过多因素认证(MFA)入Bitbucket代码库。攻击者改自动化部署指令,远程问内部服务器并取证,过交易限与批机制完成转。
对此类高级持续性威(APT)手法,警方与CSA建议科技及加密货币行业:严格实人员及公司身份;善保管API密与内部证;强化MFA并部署件密;加强代码库与CI/CD管道安全控。一旦疑似入,应立即隔离设备、活会话、重置所有证并全面查问日志。