सिंगापुर पुलिस फोर्स और साइबर सुरक्षा एजेंसी के एक संयुक्त एडवाइजरी के अनुसार, क्रिप्टोकरेंसी कंपनियों के रिक्रूटर बनकर ठगों ने फर्जी नौकरी के प्रस्तावों का उपयोग करके अपने लक्ष्यों के नियोक्ताओं को नुकसान पहुँचाया और $11.8 मिलियन (S$15.1 मिलियन) की ठगी की है।
शुक्रवार को The Straits Times और Channel NewsAsia द्वारा रिपोर्ट किए गए एक बयान में घोटाले के काम करने के तरीके को बताते हुए, एजेंसियों ने कहा कि एक पीड़ित से लिंक्डइन पर किसी व्यक्ति ने क्रिप्टो कंपनी के रिक्रूटर के रूप में संपर्क किया, फिर ईमेल पर चला गया, जहाँ प्रेषक ने एक वास्तविक फर्म से मिलती-जुलती एक स्पूफ्ड डोमेन का उपयोग किया। गूगल मीट पर कई इंटरव्यू हुए। इंटरव्यूअर ने पूरे समय अपना कैमरा बंद रखा।
पीड़ित को तब एक तकनीकी कोडिंग असेसमेंट पूरा करने के लिए एक स्पूफ्ड वेबसाइट पर भेजा गया, और उसने ऐसा कंपनी द्वारा जारी डिवाइस पर किया, इस प्रक्रिया में उसे पता चले बिना दुर्भावनापूर्ण सॉफ्टवेयर डाउनलोड कर लिया।
मैलेयर ने एक सेशन टोकन, वह स्ट्रिंग जिसे एक सेवा उपयोगकर्ता को लॉग इन रखने के लिए जारी करती है, को कैप्चर किया। चूंकि टोकन पहले से प्रमाणित सेशन का प्रतिनिधित्व करता है, इसे प्रस्तुत करने से मल्टी-फैक्टर ऑथेंटिकेशन को बायपास कर दिया गया और पीड़ित का बिटबकेट अकाउंट खुल गया, जहाँ कंपनी अपना सोर्स कोड स्टोर और मैनेज करती है।
एजेंसियों ने कहा कि वहाँ से हमलावरों ने नियोक्ता के सॉफ्टवेयर सिस्टम को बदल दिया और उसके आंतरिक सर्वर तक पहुँच गए, क्रेडेंशियल एकत्र किए जिनका उपयोग फिर लेनदेन सीमाओं और अनुमोदन जाँचों को दरकिनार करने और धन को स्थानांतरित करने के लिए किया गया। एडवाइजरी में किसी कंपनी का नाम नहीं बताया गया है, न ही यह बताया गया है कि फंड कहाँ गए, या हमलों का श्रेय किसी को नहीं दिया गया है। Decrypt ने टिप्पणी के लिए लिंक्डइन से संपर्क किया है और यदि वे जवाब देते हैं तो इस लेख को अपडेट करेगा।
यह पैटर्न अच्छी तरह से प्रलेखित है, शोधकर्ता एक लंबे समय से चल रहे ऑपरेशन को ट्रैक कर रहे हैं जिसे वे Contagious Interview कहते हैं, जिसमें फर्जी रिक्रूटर वेब3 डेवलपर्स को दुर्भावनापूर्ण कोड की ओर निर्देशित करते हैं, जिसमें npm रजिस्ट्री में अपलोड किए गए 300 से अधिक बोबी-ट्रैप्ड पैकेज शामिल हैं। TraderTraitor नामक एक समूह ने व्यक्तिगत वॉलेट के बजाय कॉर्पोरेट क्लाउड सिस्टम तक पहुँचने के लिए फर्जी नौकरी के प्रस्तावों का उपयोग किया है, जिसे एक शोधकर्ता ने यह माना कि पैसा वहीं होता है। अन्य ने Coinbase और Uniswap के रिक्रूटर के रूप में प्रस्तुत होकर लक्ष्यों को कमांड चलाने के लिए प्रेरित किया है।
इन अभियानों का श्रेय उत्तर कोरियाई हैकर्स को दिया जाता है, लेकिन यह प्लेबुक केवल उन्हीं का नहीं है। रूसी-भाषी दल Crazy Evil ने एक पूरी फर्जी वेब3 कंपनी, ChainSeeker.io का निर्माण किया, और आवेदकों को वॉलेट-ड्रेनिंग मैलेयर स्थापित करने के लिए लुभाने के लिए ब्लॉकचेन विश्लेषक भूमिकाओं का विज्ञापन किया।
सिंगापुर एजेंसियों की व्यक्तियों के लिए सलाह है कि वे आधिकारिक चैनलों के माध्यम से रिक्रूटर्स को सत्यापित करें, एक इंटरव्यूअर को जो अपना कैमरा चालू नहीं करता है उसे चेतावनी संकेत मानें, और कभी भी एक असत्यापित स्रोत से कोड न चलाएं। कंपनियों के लिए, एजेंसियां API कुंजियों और आंतरिक क्रेडेंशियल्स को सुरक्षित करने, मल्टी-फैक्टर ऑथेंटिकेशन को मजबूत करने और अपरिचित उपकरणों और असामान्य नेटवर्क गतिविधि पर नजर रखने की सलाह देती हैं। जहाँ किसी समझौते का संदेह हो, वे प्रभावित सिस्टम को अलग करने, सक्रिय सेशन को रद्द करने, क्रेडेंशियल्स को रीसेट करने और एक्सेस लॉग की समीक्षा करने की सलाह देते हैं।
