Como uma falsa entrevista de emprego levou ao roubo de R$ 34 bilhões em criptomoedas; veja iscas usadas por hackers

Funcionário da Binance baixou arquivos maliciosos durante um processo seletivo falso. Especialistas explicam como hackers usam vagas, testes técnicos e propostas de trabalho para invadir empresas.

O maior roubo financeiro já registrado pode ter começado de uma forma surpreendentemente comum: uma entrevista de emprego.

A invasão que resultou no desvio de US$ 6,3 bilhões (cerca de R$ 34 bilhões) da Binance, maior corretora de criptomoedas do mundo, teve origem em uma falsa vaga de trabalho que levou um funcionário a baixar arquivos maliciosos em um computador corporativo, segundo a própria empresa.

O caso chamou atenção não apenas pelo prejuízo bilionário, mas pela forma como os criminosos conseguiram invadir uma das maiores plataformas de criptomoedas do planeta.

Para especialistas ouvidos pelo g1, o episódio expõe uma ameaça que vem crescendo silenciosamente nos últimos anos: o uso de processos seletivos, propostas de trabalho freelance e contatos profissionais aparentemente legítimos como porta de entrada para ataques cibernéticos.

Segundo a Binance, a invasão foi resultado de uma operação planejada ao longo de meses. O objetivo dos criminosos era chegar a funcionários que ocupavam cargos estratégicos e possuíam acesso privilegiado aos sistemas da empresa.

Essa estratégia tem nome: engenharia social.

"Os criminosos criam perfis falsos, principalmente no LinkedIn, se passando por recrutadores ou headhunters. Eles oferecem oportunidades de emprego, vagas exclusivas ou até a possibilidade de inclusão em bancos de talentos para futuras contratações", explica Hiago Kim, presidente da Associação Brasileira de Segurança Cibernética.

A abordagem costuma ser direcionada a profissionais de tecnologia, do mercado financeiro ou a pessoas que ocupam cargos de liderança.

De acordo com Kim, criminosos preferem alvos que combinam duas características valiosas: conhecimento técnico e acesso privilegiado dentro das empresas.

Em determinado momento, o recrutador pede que o profissional participe de um teste técnico. O exercício pode ser apresentado como uma planilha, um software, um ambiente de programação ou um simples arquivo para download.

É nesse momento que o golpe acontece. Ao executar o material recebido, a vítima pode acabar instalando um programa capaz de abrir uma conexão secreta entre o computador e os hackers.