O roubo de US$ 6,3 bilhões na Binance na semana passada causou grande comoção no mundo das criptomoedas. Mas os detalhes mais recentes sobre o assalto certamente darão pesadelos aos executivos de RH em praticamente todos os setores.
Ontem, a Binance, a maior corretora de criptomoedas do mundo, ofereceu novas informações sobre como hackers penetraram suas defesas cibernéticas — e isso envolveu um falso processo de recrutamento corporativo.
A empresa afirmou que os autores do ataque — hackers da Coreia do Norte , segundo o FBI — passaram meses planejando o crime, que consistia em atrair um funcionário com uma falsa oportunidade de emprego e um software adulterado.
Segundo a Binance, uma pessoa que se fazia passar por diretor de projeto contatou um engenheiro de software em setembro e usou "entrevistas de emprego fraudulentas" como parte de um golpe maior. (Do relatório da Binance :)
Na primeira etapa, o suposto representante de RH realizou uma entrevista por vídeo ao vivo com o Engenheiro de Software B. O entrevistador compartilhou com ele uma conta de mídia social, incluindo fotos e vídeos pessoais publicados na plataforma, a fim de ganhar confiança. Essa abordagem foi mais sofisticada e enganosa do que as técnicas de engenharia social vistas anteriormente.
A segunda entrevista foi realizada em um aplicativo popular de bate-papo social. Perto do final da entrevista, o Engenheiro B foi instruído a baixar uma "tarefa" contendo um repositório de código malicioso em seu computador de trabalho. O repositório continha código malicioso que foi executado durante o processo de instalação, iniciando uma série de atividades não autorizadas.
Semanas depois, os hackers usaram esse computador e uma ferramenta de IA da Binance para assumir o controle dos computadores de dois engenheiros da Binance. Em seguida, obtiveram acesso a um serviço que assina transações para as carteiras online da exchange e fugiram com bilhões.
New York Times






