Um roubo de aproximadamente R$ 34 bilhões em criptomoedas da Binance, a maior corretora do mundo, teve início de maneira surpreendente: através de uma falsa entrevista de emprego. Segundo a empresa, a invasão ocorreu quando um funcionário, atraído por uma vaga fraudulentamente anunciada, baixou arquivos maliciosos em seu computador corporativo.
A Binance revelou que a operação dos hackers foi meticulosamente planejada por meses, visando funcionários em posições estratégicas com acesso privilegiado aos sistemas da empresa. Especialistas destacam que esse tipo de ataque, conhecido como engenharia social, tem se tornado cada vez mais comum, utilizando perfis falsos em plataformas como o LinkedIn para atrair profissionais.
De acordo com Hiago Kim, presidente da Associação Brasileira de Segurança Cibernética, os criminosos se passam por recrutadores e oferecem oportunidades de trabalho atrativas. Quando os alvos são convencidos a participar de testes técnicos, eles acabam baixando arquivos que permitem o controle remoto de seus computadores, facilitando o acesso dos hackers.
No caso da Binance, a invasão começou em junho, quando um membro da equipe de desenvolvimento baixou uma ferramenta adulterada. Mesmo após a identificação do problema e a troca de credenciais, os invasores conseguiram coletar informações cruciais sobre a estrutura da equipe. Em setembro, um segundo engenheiro, acreditando em uma oportunidade legítima, baixou um código malicioso, culminando no desvio bilionário.
Esse episódio levanta questões importantes sobre a segurança cibernética nas empresas e a necessidade de proteção contra ataques que se disfarçam de processos seletivos. Além disso, gera discussões sobre as responsabilidades dos funcionários que caem em golpes e as medidas que as empresas podem adotar para se resguardar.