Uma falsa entrevista de emprego foi uma das estratégias utilizadas por hackers para invadir sistemas da Binance, uma das maiores corretoras de criptomoedas do mundo, e executar um ataque que resultou no roubo de aproximadamente US$ 6,3 bilhões em ativos digitais. O esquema foi detalhado pela própria empresa nesta terça-feira (3), em um relatório sobre a invasão ocorrida em 29 de outubro.

Segundo a Binance, a operação começou meses antes, em junho, quando um funcionário da equipe responsável pelo desenvolvimento de carteiras digitais baixou uma ferramenta de programação adulterada, divulgada por meio de um anúncio na internet. Embora a empresa tenha identificado o problema e substituído o computador comprometido, os invasores conseguiram obter informações sobre as funções do funcionário e outros integrantes da equipe.

Em setembro, os criminosos abordaram outro engenheiro de software que procurava uma oportunidade profissional. Fingindo representar uma empresa legítima, eles organizaram entrevistas virtuais e chegaram a apresentar um suposto diretor-executivo de uma companhia fictícia. Depois do processo seletivo, o profissional recebeu uma tarefa de programação e baixou um arquivo malicioso no computador utilizado para trabalhar.

Veja também

Aplicativo do Banco do Brasil sai do ar e deixa clientes sem acesso a serviços nesta terça-feira

Cadastro eleitoral é reaberto e permite mudar local de votação e regularizar título

A partir dos dispositivos comprometidos e com o auxílio de uma ferramenta interna de inteligência artificial, os invasores conseguiram avançar sobre sistemas utilizados por desenvolvedores responsáveis pelas carteiras da corretora. Em 29 de outubro, utilizaram credenciais roubadas para executar um código malicioso e autorizar transferências não autorizadas de criptomoedas. O FBI atribuiu o ataque a um grupo de hackers ligado à Coreia do Norte, acusação rejeitada pelo país.

Curtiu? Siga o PORTAL DO ZACARIAS no Facebook, Twitter e no Instagram.

Entre no nosso Grupo de WhatApp, Canal e Telegram

Após a invasão, a Binance informou que conseguiu congelar ou interceptar cerca de US$ 2,85 bilhões em ativos e que pretende ressarcir os clientes afetados. A empresa também anunciou reforço nos mecanismos de segurança, ampliação do monitoramento com inteligência artificial e uma revisão independente dos sistemas. O episódio acendeu um alerta sobre golpes de recrutamento, nos quais criminosos usam falsas oportunidades de emprego para comprometer computadores e acessar redes corporativas.