Uma falsa entrevista de emprego ajudou criminosos a realizar um roubo de US$ 6,3 bilhões, aproximadamente R$ 34 bilhões, em criptomoedas da Binance, uma das maiores corretoras do mundo. O golpe começou quando um engenheiro de software acreditou estar participando de um processo seletivo legítimo e instalou um arquivo malicioso apresentado como teste técnico.
A fraude foi cuidadosamente preparada. Em setembro, o funcionário recebeu uma abordagem por meio de uma plataforma de empregos de uma pessoa que se apresentava como representante de uma empresa. A oportunidade parecia verdadeira, mas tanto a companhia quanto seus supostos recrutadores faziam parte da armadilha.
Durante as conversas, os criminosos utilizaram perfis profissionais e informações pessoais para transmitir credibilidade. O engenheiro chegou a participar de uma reunião virtual com uma pessoa apresentada como diretora-executiva da empresa fictícia.
Na etapa seguinte, recebeu a orientação de baixar um repositório de códigos para realizar uma atividade técnica. O material, entretanto, escondia um programa malicioso que permitiu aos invasores comprometer seu computador.
A instalação passou despercebida pelos sistemas de segurança. A partir desse acesso, os hackers conseguiram avançar sobre outros equipamentos e explorar ferramentas internas de inteligência artificial utilizadas pela Binance.
O episódio da entrevista falsa fez parte de uma operação mais ampla, iniciada meses antes. Em junho, outro funcionário da corretora já havia instalado uma ferramenta de programação adulterada. Embora a empresa tenha identificado aquele primeiro incidente e substituído o equipamento, informações sobre as funções e os acessos de integrantes da equipe ficaram expostas.
Combinando os acessos obtidos nas duas etapas, os criminosos conseguiram assumir o controle de computadores de profissionais responsáveis pela infraestrutura de carteiras digitais.
Em 29 de outubro, utilizaram credenciais comprometidas e executaram um programa que desencadeou o desvio bilionário.
Como a falsa vaga permitiu a invasão
A estratégia utilizada pelos criminosos é conhecida como engenharia social, uma técnica que explora a confiança das pessoas para obter acesso a informações, sistemas ou equipamentos protegidos.
Nesse caso, a oferta de emprego serviu para convencer um profissional qualificado a executar um arquivo que, em circunstâncias normais, poderia despertar suspeitas.
O teste técnico foi o elemento central da armadilha. Ao apresentar o download como uma exigência do processo seletivo, os invasores conseguiram fazer com que o próprio funcionário instalasse o programa necessário para comprometer seu equipamento.
A operação também demonstra como perfis profissionais aparentemente legítimos, reuniões virtuais e tarefas de programação podem ser utilizados para construir uma fraude convincente.
O FBI atribuiu o ataque ao grupo de hackers TraderTraitor, associado pelas autoridades americanas à Coreia do Norte. O governo norte-coreano rejeitou a acusação.
A Binance informou que está reforçando seus mecanismos de segurança e adotando medidas para ressarcir os clientes afetados.
O caso expõe uma característica particular dos golpes que utilizam falsas oportunidades profissionais: a vítima não precisa entregar voluntariamente uma senha ou realizar uma transferência financeira. Basta executar um arquivo preparado pelos criminosos para abrir uma porta de entrada aos sistemas que utiliza.
Leia mais
