Como uma falsa entrevista de emprego levou ao roubo de R$ 34 bilhões em criptomoedas; veja iscas usadas por hackers
O maior roubo já registrado no mercado de cripto‑moedas, que tirou da Binance cerca de US$ 6,3 bilhões – o equivalente a mais de R$ 30 bilhões – teve origem em uma prática que parece corriqueira no mundo corporativo: uma entrevista de emprego. Segundo a própria corretora, um funcionário da equipe de desenvolvimento de carteiras digitais recebeu, por meio de um processo seletivo fraudulento, um arquivo aparentemente inofensivo. Ao abrir o material, o colaborador instalou um código malicioso que estabeleceu uma conexão secreta entre seu computador e os invasores, permitindo que eles controlassem remotamente o equipamento e utilizassem as credenciais privilegiadas do usuário para movimentar fundos.
Especialistas em segurança cibernética explicam que os criminosos se valem de engenharia social, criando perfis falsos em redes profissionais como o LinkedIn e se passando por recrutadores ou headhunters. O alvo costuma ser profissionais de tecnologia ou finanças que já detêm acesso a sistemas críticos. O golpe se materializa quando a vítima é convidada a participar de um teste técnico – apresentado como planilha, software ou repositório de código – que, ao ser executado, instala um backdoor capaz de transformar a máquina em uma “marionete” controlada pelos hackers. Essa estratégia tem se multiplicado nos últimos anos, sobretudo em ofertas de trabalhos pontuais, freelances e solicitações de ajuda em fóruns especializados.
A invasão da Binance se desenvolveu ao longo de vários meses. Em junho, um engenheiro baixou uma ferramenta de inteligência artificial adulterada, que foi rapidamente substituída pela empresa ao detectar a anomalia. Meses depois, em setembro, outro desenvolvedor participou de um processo seletivo que parecia legítimo, inclusive com uma reunião virtual com quem se apresentava como CEO de uma empresa. O código malicioso entregue nesse estágio abriu a porta de entrada definitiva. Em 20 de outubro, os invasores usaram o equipamento comprometido para assumir o controle dos sistemas de duas carteiras digitais, e, nove dias depois, transferiram os bilhões de dólares. As investigações do FBI apontam um grupo de hackers ligado à Coreia do Norte, embora o governo norte‑coreano negue envolvimento.
Do ponto de vista jurídico, a situação levanta questões sobre a responsabilidade do funcionário que, sem intenção, facilitou a invasão. A legislação trabalhista brasileira não prevê a demissão por justa causa em casos de erro isolado e sem dolo, mas a culpa pode ser considerada se houver negligência ou descumprimento de políticas internas de segurança. Além disso, o caso evidencia falhas de governança nas empresas, sobretudo o excesso de privilégios concedidos a poucos usuários, o que permite que a compromissão de uma única conta cause danos de proporções gigantescas. O monitoramento de atividades em dispositivos corporativos costuma registrar acessos e downloads, porém, sem um tratamento adequado desses logs, as anomalias podem passar despercebidas.
Para reduzir o risco de ataques semelhantes, especialistas recomendam a adoção de políticas de “confiança zero”, que incluem a revisão periódica de permissões de acesso, a exigência de autenticação multifator e o monitoramento contínuo de comportamentos suspeitos. Os trabalhadores, por sua vez, devem verificar a autenticidade de recrutadores e contratantes, evitar a execução de arquivos recebidos em processos seletivos ou projetos freelance sem a devida validação e comunicar imediatamente qualquer atividade incomum. Treinamentos regulares sobre segurança da informação e a criação de canais claros para denúncias são medidas essenciais para fortalecer a defesa tanto de empresas quanto de seus colaboradores.
Fonte: G1 Tecnologia
