O maior hack a uma corretora do ano não começou com código. Começou com uma entrevista de emprego.
O relatório inicial da Binance sobre o incidente de 29 de outubro (publicado a 3 de novembro) descreve a sequência: um falso recrutador numa plataforma de emprego real, uma entrevista com um «CEO» numa aplicação de chat e, no fim, um repositório com um «trabalho» para descarregar. Foi executado código malicioso durante a instalação. Segundo o FBI, o relatório atribui o incidente a agentes ligados à Coreia do Norte.
Se trabalhas com criptomoedas, ou simplesmente procuras emprego na área, aqui fica uma lista para principiantes:
1. Uma empresa verdadeira envia uma tarefa para fazer em casa como documento, não como código que tens de executar no portátil de trabalho.
2. Nunca instales nem executes um repositório de teste num dispositivo com acesso a carteiras, corretoras ou trabalho. Usa uma máquina virtual descartável ou não o faças.
3. A construção de confiança é o sinal de alerta. Fotos pessoais, uma chamada simpática com os RH e, no fim da chamada, urgência.
4. Confirma a empresa fora do chat: no site, no registo oficial ou junto de alguém que conheças e trabalhe lá.
5. Passar da plataforma de emprego para uma aplicação de chat privada é um sinal de alerta, não um pormenor.
6. Se já o executaste: desliga-te da rede, avisa a equipa de segurança e altera todas as credenciais usadas nesse dispositivo.
A Binance afirma que a sua equipa travou 57 casos suspeitos ligados à RPDC em 2026. Os atacantes visam as pessoas porque são elas que têm as chaves.
Já recebeste alguma vez um «trabalho» destes?
#Cibersegurança #SegurançaCripto #Binance $BNB $BTC
O relatório inicial da Binance sobre o incidente de 29 de outubro (publicado a 3 de novembro) descreve a sequência: um falso recrutador numa plataforma de emprego real, uma entrevista com um «CEO» numa aplicação de chat e, no fim, um repositório com um «trabalho» para descarregar. Foi executado código malicioso durante a instalação. Segundo o FBI, o relatório atribui o incidente a agentes ligados à Coreia do Norte.
Se trabalhas com criptomoedas, ou simplesmente procuras emprego na área, aqui fica uma lista para principiantes:
1. Uma empresa verdadeira envia uma tarefa para fazer em casa como documento, não como código que tens de executar no portátil de trabalho.
2. Nunca instales nem executes um repositório de teste num dispositivo com acesso a carteiras, corretoras ou trabalho. Usa uma máquina virtual descartável ou não o faças.
3. A construção de confiança é o sinal de alerta. Fotos pessoais, uma chamada simpática com os RH e, no fim da chamada, urgência.
4. Confirma a empresa fora do chat: no site, no registo oficial ou junto de alguém que conheças e trabalhe lá.
5. Passar da plataforma de emprego para uma aplicação de chat privada é um sinal de alerta, não um pormenor.
6. Se já o executaste: desliga-te da rede, avisa a equipa de segurança e altera todas as credenciais usadas nesse dispositivo.
A Binance afirma que a sua equipa travou 57 casos suspeitos ligados à RPDC em 2026. Os atacantes visam as pessoas porque são elas que têm as chaves.
Já recebeste alguma vez um «trabalho» destes?
#Cibersegurança #SegurançaCripto #Binance $BNB $BTC
