Como uma falsa entrevista de emprego levou ao roubo de R$ 34 bilhões em criptomoedas; veja iscas usadas por hackers

]]> Hackers roubam US$ 6 bilhões em criptomoedas O maior roubo financeiro já registrado pode ter começado de uma forma surpreendentemente comum: uma entrevista de emprego. A invasão que resultou no desvio de US$ 6,3 bilhões (cerca de R$ 34 bilhões) da Binance, maior corretora de criptomoedas do mundo, teve origem em uma falsa vaga de trabalho que levou um funcionário a baixar arquivos maliciosos em um computador corporativo, segundo a própria empresa. 🗒️ Tem alguma sugestão de reportagem? Envie para o g1 O caso chamou atenção não apenas pelo prejuízo bilionário, mas pela forma como os criminosos conseguiram invadir uma das maiores plataformas de criptomoedas do planeta. Para especialistas ouvidos pelo g1, o episódio expõe uma ameaça que vem crescendo silenciosamente nos últimos anos: o uso de processos seletivos, propostas de trabalho freelance e contatos profissionais aparentemente legítimos como porta de entrada para ataques cibernéticos. Segundo a Binance, a invasão foi resultado de uma operação planejada ao longo de meses. O objetivo dos criminosos era chegar a funcionários que ocupavam cargos estratégicos e possuíam acesso privilegiado aos sistemas da empresa. Essa estratégia tem nome: engenharia social. "Os criminosos criam perfis falsos, principalmente no LinkedIn, se passando por recrutadores ou headhunters. Eles oferecem oportunidades de emprego, vagas exclusivas ou até a possibilidade de inclusão em bancos de talentos para futuras contratações", explica Hiago Kim, presidente da Associação Brasileira de Segurança Cibernética. A abordagem costuma ser direcionada a profissionais de tecnologia, do mercado financeiro ou a pessoas que ocupam cargos de liderança. De acordo com Kim, criminosos preferem alvos que combinam duas características valiosas: conhecimento técnico e acesso privilegiado dentro das empresas. Em determinado momento, o recrutador pede que o profissional participe de um teste técnico. O exercício pode ser apresentado como uma planilha, um software, um ambiente de programação ou um simples arquivo para download. É nesse momento que o golpe acontece. Ao executar o material recebido, a vítima pode acabar instalando um programa capaz de abrir…