Às vezes, uma invasão não começa com uma vulnerabilidade nos sistemas, mas com uma mensagem simpática oferecendo uma oportunidade de trabalho melhor.
A Binance revelou que hackers da Coreia do Norte, segundo a empresa, realizaram na semana passada um roubo de 6,3 bilhões de dólares, o maior da história das criptomoedas. Tudo começou quando alguém que se apresentou como gerente de projetos entrou em contato com um dos engenheiros da empresa pelo LinkedIn.
Segundo o relatório da Binance, o engenheiro foi submetido a duas entrevistas falsas: a primeira com um representante de Recursos Humanos e a segunda com alguém que alegou ser o CEO de uma empresa inexistente. Depois, convenceram-no a baixar um arquivo apresentado como uma tarefa de teste, abrindo assim as portas para os sistemas da empresa.
A empresa afirma que os invasores também usaram uma campanha publicitária para enganar outro engenheiro e fazê-lo baixar uma versão modificada do programa Homebrew. Com isso, coletaram informações sobre os funcionários responsáveis pela gestão das carteiras. A Binance conseguiu recuperar cerca de 2,5 bilhões de dólares depois que a Tether e a Circle congelaram as stablecoins roubadas.
Isso mostra que o elo mais fraco da segurança costuma ser o próprio ser humano e que ofertas de trabalho tentadoras se tornaram uma ferramenta comum para invasões — algo que afeta todos os candidatos a emprego, não apenas os funcionários de grandes empresas.
Você já recebeu pelo LinkedIn uma oferta de trabalho que despertou suas suspeitas?
#أمن_سيبراني _cibernético #الهالفينغ #criptomoedas #الهندسة_الاجتماعية #لينكدإن #Binance
A Binance revelou que hackers da Coreia do Norte, segundo a empresa, realizaram na semana passada um roubo de 6,3 bilhões de dólares, o maior da história das criptomoedas. Tudo começou quando alguém que se apresentou como gerente de projetos entrou em contato com um dos engenheiros da empresa pelo LinkedIn.
Segundo o relatório da Binance, o engenheiro foi submetido a duas entrevistas falsas: a primeira com um representante de Recursos Humanos e a segunda com alguém que alegou ser o CEO de uma empresa inexistente. Depois, convenceram-no a baixar um arquivo apresentado como uma tarefa de teste, abrindo assim as portas para os sistemas da empresa.
A empresa afirma que os invasores também usaram uma campanha publicitária para enganar outro engenheiro e fazê-lo baixar uma versão modificada do programa Homebrew. Com isso, coletaram informações sobre os funcionários responsáveis pela gestão das carteiras. A Binance conseguiu recuperar cerca de 2,5 bilhões de dólares depois que a Tether e a Circle congelaram as stablecoins roubadas.
Isso mostra que o elo mais fraco da segurança costuma ser o próprio ser humano e que ofertas de trabalho tentadoras se tornaram uma ferramenta comum para invasões — algo que afeta todos os candidatos a emprego, não apenas os funcionários de grandes empresas.
Você já recebeu pelo LinkedIn uma oferta de trabalho que despertou suas suspeitas?
#أمن_سيبراني _cibernético #الهالفينغ #criptomoedas #الهندسة_الاجتماعية #لينكدإن #Binance
