O roubo de US$ 6,34 bilhões da
#Binance #Hack : como entrevistas de emprego falsas se tornaram uma arma cibernética
Às vezes, um ciberataque não começa com uma vulnerabilidade em um sistema de computador. Começa com uma mensagem simpática oferecendo a você um emprego melhor.
Em um dos maiores roubos de criptomoedas já registrados, a Binance revelou detalhes de um ataque sofisticado que envolveu aproximadamente US$ 6,34 bilhões em ativos roubados, atribuído pelo FBI a hackers norte-coreanos.
Mas a parte mais surpreendente é como tudo começou.
Segundo a investigação da Binance, alguém se passando por gerente de projetos entrou em contato com um dos engenheiros da empresa pelo LinkedIn.
Em seguida, aconteceram duas entrevistas de emprego falsas. Em uma delas, alguém fingiu ser representante de Recursos Humanos; na outra, uma pessoa afirmou ser CEO de uma empresa inexistente.
Por fim, pediram ao engenheiro que baixasse um arquivo de avaliação técnica como parte do processo seletivo.
O arquivo continha código malicioso que permitiu aos atacantes comprometer o dispositivo do engenheiro.
E essa foi apenas uma parte da operação.
Em junho, outro engenheiro havia baixado uma versão comprometida do Homebrew depois de encontrá-la em um anúncio online. Os atacantes usaram esse acesso para reunir informações sobre os funcionários responsáveis pela infraestrutura das carteiras digitais.
Mais tarde, a operação se intensificou: dispositivos comprometidos e ferramentas internas de IA ajudaram os atacantes a obter acesso a outros sistemas, antes que transferências não autorizadas fossem realizadas em 29 e 30 de outubro.
O que aconteceu com os fundos roubados?
Segundo a atualização da Binance de 3 de novembro:
Ativos roubados estimados: US$ 6,34 bilhões.
Ativos congelados ou bloqueados: aproximadamente US$ 2,85 bilhões.
A Binance informa que repôs 98% dos ativos afetados usando recursos próprios.
A lição mais importante vai além das criptomoedas.
A engenharia social está evoluindo. Os hackers já não dependem exclusivamente de vulnerabilidades técnicas. Eles exploram a confiança, a ambição profissional e os procedimentos comuns de recrutamento.
Uma oportunidade de emprego aparentemente legítima pode se transformar em um grave incidente de segurança