Um dos maiores golpes financeiros da história teve sua origem em um evento que poderia parecer comum: uma entrevista de emprego. A Binance, a maior corretora de criptomoedas do mundo, revelou que o desvio de impressionantes US$ 6,3 bilhões (aproximadamente R$ 34 bilhões) começou com um falso anúncio de vaga, que levou um de seus funcionários a baixar arquivos maliciosos em um computador corporativo.
O incidente não só destaca a magnitude do prejuízo, mas também a astúcia dos criminosos que conseguiram penetrar em uma das plataformas mais robustas do setor. Especialistas alertam que essa tática, que se utiliza de processos seletivos aparentemente legítimos, vem se tornando uma crescente preocupação no cenário da cibersegurança.
A abordagem, conhecida como engenharia social, consiste em criar perfis falsos — muitas vezes em redes como o LinkedIn — onde os golpistas se passam por recrutadores ou headhunters. Segundo Hiago Kim, presidente da Associação Brasileira de Segurança Cibernética, essas armadilhas costumam mirar profissionais de tecnologia e do mercado financeiro, que detêm acesso a informações sensíveis.
O processo é meticulosamente elaborado. Após atrair um funcionário com uma oferta de emprego, os criminosos solicitam a participação em testes técnicos que envolvem o download de arquivos maliciosos. Esse passo é crucial para a invasão, pois, ao executar o arquivo, a vítima inadvertidamente concede acesso remoto ao seu computador, permitindo que os hackers operem como se fossem o próprio empregado.
A Binance revelou que a invasão teve início em junho, quando um membro da equipe de desenvolvimento de carteiras digitais baixou um software de inteligência artificial comprometido. Meses depois, outro engenheiro, acreditando estar participando de um processo seletivo legítimo, baixou um código malicioso, que acabou se tornando a porta de entrada para os criminosos. Em 29 de outubro, o roubo foi consumado.
O FBI atribuiu a responsabilidade do ataque a um grupo de hackers vinculado à Coreia do Norte, embora o governo norte-coreano negue qualquer envolvimento. Contudo, esse não é um caso isolado; a estratégia de se infiltrar por meio de ofertas de trabalho está se diversificando, incluindo propostas para trabalhos freelance em comunidades profissionais.
Com isso, os profissionais que buscam oportunidades paralelas se tornam alvos fáceis para os golpistas. A abordagem muitas vezes inicia-se em fóruns ou redes sociais, onde um criminoso finge ser um colega de trabalho em apuros e acaba atraindo a vítima para uma armadilha. O resultado? Um ciclo de confiança que pode levar ao comprometimento de sistemas inteiros.
Além das consequências financeiras, essa situação levanta questões sobre a governança corporativa e a quantidade de privilégios concedidos a certos funcionários. Kim critica a falta de protocolos de segurança que poderiam prevenir a exploração de contas comprometidas, sugerindo que a responsabilidade não deve recair unicamente sobre o indivíduo que caiu no golpe.
O monitoramento das atividades em dispositivos corporativos é comum, mas a forma como isso é aplicado pode ser problemática. Luiz Fernando Plastino, especialista em Direito da Informática, enfatiza a importância da transparência em relação ao monitoramento, lembrando que a proteção de dados deve ser uma prioridade. O que está em jogo é a confiança entre empregado e empregador, que pode ser severamente abalada se medidas de vigilância forem aplicadas sem aviso prévio.
As implicações legais também são complexas. A responsabilidade de um funcionário que cai em um golpe pode depender de fatores como o cumprimento das políticas de segurança da empresa e a natureza da interação com os criminosos. Em muitos casos, um erro isolado não deve resultar em penalidades severas, mas a repetição de comportamentos inadequados pode levar a consequências mais graves.
Para evitar que situações como essa se repitam, tanto trabalhadores quanto empresas precisam adotar uma postura proativa em relação à segurança. Isso inclui a verificação da autenticidade de recrutadores, a cautela ao lidar com arquivos durante processos seletivos e a comunicação imediata de atividades suspeitas. As empresas, por sua vez, devem implementar políticas de confiança zero, revisar as permissões de acesso e realizar treinamentos frequentes para seus funcionários, garantindo que todos estejam cientes das ameaças cibernéticas em constante evolução.
Crédito da imagem: Hackers roubam US$ 6 bilhões em criptomoedas
