Li esta história duas vezes e fiquei com um frio na espinha.
A Binance divulgou o relatório preliminar da investigação, explicando como roubaram mais de 6 mil milhões de dólares.
Tudo começou não com uma carteira, mas com o currículo de um engenheiro.
Ele tinha o currículo publicado num site de empregos, quando alguém que se apresentou como diretor de projetos entrou em contacto. Na primeira entrevista, a pessoa do RH apareceu mesmo em vídeo e até lhe enviou as redes sociais, cheias de fotos do dia a dia. Parecia uma pessoa real.
Na segunda entrevista, passaram para um aplicativo de mensagens que usavam habitualmente. Do outro lado, disseram que era o CEO, mas a empresa era falsa.
Perto do fim, pediram-lhe que fizesse um exercício de programação. Ele executou-o no computador de trabalho. Durante a instalação, um processo automático substituiu o pyenv por uma versão com um cavalo de Troia, que se ligava a servidores externos e apagava os próprios rastos. O antivírus não detetou nada.
Mais de um mês depois, o dinheiro desapareceu.
No ano passado, também recebi de um desconhecido um ficheiro comprimido para uma entrevista técnica. Para despachar, comecei a descompactá-lo, mas só a meio percebi que havia algo errado. Ainda suo das mãos quando penso nisso.
Antes, achava que uma coisa dessas nunca me aconteceria. Desta vez, vi que estava enganado: bastava um duplo clique.
Ainda há imensos perfis de funcionários atuais da Binance no LinkedIn. Quem achas que será o próximo alvo?
A Binance divulgou o relatório preliminar da investigação, explicando como roubaram mais de 6 mil milhões de dólares.
Tudo começou não com uma carteira, mas com o currículo de um engenheiro.
Ele tinha o currículo publicado num site de empregos, quando alguém que se apresentou como diretor de projetos entrou em contacto. Na primeira entrevista, a pessoa do RH apareceu mesmo em vídeo e até lhe enviou as redes sociais, cheias de fotos do dia a dia. Parecia uma pessoa real.
Na segunda entrevista, passaram para um aplicativo de mensagens que usavam habitualmente. Do outro lado, disseram que era o CEO, mas a empresa era falsa.
Perto do fim, pediram-lhe que fizesse um exercício de programação. Ele executou-o no computador de trabalho. Durante a instalação, um processo automático substituiu o pyenv por uma versão com um cavalo de Troia, que se ligava a servidores externos e apagava os próprios rastos. O antivírus não detetou nada.
Mais de um mês depois, o dinheiro desapareceu.
No ano passado, também recebi de um desconhecido um ficheiro comprimido para uma entrevista técnica. Para despachar, comecei a descompactá-lo, mas só a meio percebi que havia algo errado. Ainda suo das mãos quando penso nisso.
Antes, achava que uma coisa dessas nunca me aconteceria. Desta vez, vi que estava enganado: bastava um duplo clique.
Ainda há imensos perfis de funcionários atuais da Binance no LinkedIn. Quem achas que será o próximo alvo?