Qué ocurrió
El malware incluido en una prueba técnica ficticia robó un token de sesión y permitió el acceso a un repositorio de código.
Por qué importa
La historia demuestra que el proceso de contratación puede convertirse en un punto de entrada para un ataque que afecta no solo al solicitante, sino también a los repositorios de código.
Las ofertas de empleo falsas relacionadas con criptomonedas en LinkedIn han provocado pérdidas de $11,8illones en Singapur, según el titular y la descripción breve de Decrypt. Los atacantes distribuyeron malware como parte de una prueba de programación ficticia.
Según el sinopsis de la fuente, el programa malicioso robó un token de sesión. Esto permitió eludir la autenticación multifactor y obtener acceso a un repositorio de código.
El riesgo práctico para los solicitantes de empleo radica en que la autenticación multifactor no siempre protege una sesión activa después del robo del token. El material disponible se basa en una única publicación y metadatos, por lo que los detalles del esquema y la confirmación de la cifra requieren verificación adicional.
Hechos confirmados
- Decrypt informó sobre estafas de empleo criptográfico en LinkedIn vinculadas a pérdidas de $11,8illones en Singapur.
- El malware se distribuyó como parte de una prueba de programación ficticia.
- El programa malicioso robó un token de sesión.
- El token de sesión se utilizó para eludir la autenticación multifactor y acceder a un repositorio de código.
Contexto
Fuente: Decrypt, 14 de agosto de 2026. En el paquete solo está disponible un sinopsis de la publicación en los metadatos, sin el texto completo ni la declaración primaria.
Qué sigue sin saberse
- ¿Quién evaluó exactamente las pérdidas en $11,8illones y durante qué período?
- ¿Cuántas personas u organizaciones se vieron afectadas?
- ¿Cómo se distribuyó el malware y qué repositorios se vieron afectados?
- ¿Ha sido la información confirmada por fuentes independientes o autoridades oficiales de Singapur?
Contexto editorial
Confianza: media
Una consecuencia probable de tal esquema es una mayor atención a la verificación de archivos y tareas procedentes de posibles empleadores. La siguiente señal observable será la confirmación oficial de la suma de daños, el número de víctimas o la escala de acceso a los repositorios. Persiste una incertidumbre significativa debido a la existencia de una única fuente y metadatos sin el texto completo.