Segurança · matéria IAlfabeto
Entrevista falsa de emprego resulta em roubo bilionário na Binance
Uma corretora de criptomoedas perdeu cerca de 6,3 bilhões de dólares após criminosos enganarem um funcionário com uma proposta de trabalho falsa.
A corretora de criptomoedas Binance divulgou um relatório detalhando um roubo digital de aproximadamente 6,34 bilhões de dólares ocorrido em outubro. O ataque começou semanas antes, quando criminosos utilizaram uma plataforma profissional para abordar um engenheiro de software da empresa.
Os invasores fingiram ser recrutadores de uma companhia fictícia. Eles realizaram conversas por vídeo e simularam etapas de seleção para ganhar a confiança do profissional. Durante o processo, instruíram o funcionário a baixar um teste de programação em seu computador de trabalho.
O arquivo baixado continha um programa malicioso (malware) capaz de burlar as ferramentas de segurança instaladas no equipamento. O código nocivo passou despercebido pelos antivírus tradicionais e permitiu que os invasores acessassem a máquina do engenheiro sem que ele percebesse.
Como o ataque avançou internamente
Com o controle do computador do primeiro funcionário, os criminosos utilizaram uma ferramenta interna de inteligência artificial para atingir outros colaboradores. Eles comprometeram mais dois empregados que trabalhavam na infraestrutura de carteiras digitais da empresa.
Essas etapas garantiram o roubo de senhas e permissões de acesso importantes. No dia 29 de outubro, os invasores usaram essas credenciais para alcançar o sistema de assinaturas de carteiras da Binance e transferir os ativos digitais.
Autoridades investigam o caso e apontam a participação de hackers ligados ao governo da Coreia do Norte. O FBI (Federal Bureau of Investigation), a polícia federal dos Estados Unidos, associou a invasão a grupos estatais conhecidos por campanhas de roubo digital.
Reação e recuperação dos valores
A Binance informou que substituiu os aparelhos comprometidos, reformulou os sistemas afetados e revogou todas as credenciais roubadas durante a invasão. A empresa também contratou firmas independentes de segurança para revisar os acontecimentos.
Até o início de novembro, cerca de 2,85 bilhões de dólares em ativos roubados foram congelados ou interceptados com a ajuda de parceiros. A corretora também declarou que a grande maioria dos tokens impactados foi reposta aos usuários afetados.
Especialistas em segurança cibernética apontam que o uso de entrevistas falsas de emprego tem sido uma tática recorrente de grupos hackers internacionais. O objetivo costuma ser atingir desenvolvedores e profissionais de tecnologia para obter acesso a redes corporativas valiosas.
Entenda
Por que isso importa
Este caso demonstra como até grandes empresas com forte segurança digital podem ser vulneráveis ao fator humano. Criminosos usam falsas oportunidades profissionais para enganar funcionários capacitados e instalar códigos maliciosos em computadores corporativos. Isso mostra que a engenharia social, técnica de manipulação psicológica para obter informações, continua sendo uma das maiores ameaças à segurança de qualquer negócio. Pequenos empresários e empreendedores devem ficar atentos a abordagens suspeitas em plataformas de emprego e redes sociais. Proteger o negócio exige não apenas sistemas atualizados, mas também treinamento constante para a equipe reconhecer golpes.
na sua empresa
- Funcionários que participam de processos seletivos ou recebem propostas de emprego externas podem, sem saber, baixar arquivos maliciosos em computadores da empresa.
- Criminosos podem se passar por parceiros ou clientes em videochamadas falsas para ganhar a confiança de equipes comerciais e administrativas.
- O uso de senhas compartilhadas ou permissões excessivas facilita que um único acesso comprometido abra as portas para toda a rede do negócio.
termos explicados
- malware
- Qualquer programa de computador criado para causar danos, roubar dados ou invadir sistemas sem autorização.
- engenharia social
- Técnica em que criminosos manipulam psicologicamente pessoas para obter senhas, dados confidenciais ou acesso a redes.
- credenciais
- Conjunto de dados de identificação de um usuário, como nomes de usuário e senhas, usados para acessar sistemas.
- criptomoedas
- Moedas digitais descentralizadas que utilizam criptografia para garantir a segurança das transações financeiras.
o que fazer agora
- Oriente funcionários a nunca baixarem arquivos de testes ou códigos de fontes desconhecidas em computadores de trabalho.
- Desconfie de propostas de emprego fáceis ou processos seletivos muito informais que exijam o uso de softwares específicos.
- Mantenha sistemas operacionais, antivírus e ferramentas de segurança sempre atualizados em todos os dispositivos da empresa.
- Adote autenticação em duas etapas para dificultar o acesso não autorizado a contas e sistemas corporativos.
Cuidados
Ataques cibernéticos evoluem constantemente e utilizam técnicas sofisticadas que podem enganar até profissionais experientes, exigindo vigilância contínua e políticas rígidas de segurança digital.
Quer ler a reportagem original, em inglês, direto na fonte?
Matéria escrita com apoio de IA, sob responsabilidade editorial de Rodolfo Scheffer, a partir da reportagem citada, que é a fonte dos fatos. Viu um erro? Confira a fonte original e nos avise.
🔒 extras pra quem tem conta grátis