Um dos maiores roubos da história financeira, no valor de R$ 34 bilhões, teve início de uma forma alarmantemente comum: através de uma falsa entrevista de emprego. A invasão que afetou a Binance, a principal corretora de criptomoedas global, foi desencadeada quando um funcionário caiu em um golpe e baixou arquivos maliciosos em seu computador corporativo, conforme informações da empresa.

Como a invasão ocorreu

A Binance revelou que a invasão foi um resultado de um plano meticulosamente elaborado ao longo de vários meses. Os criminosos buscaram atingir funcionários em posições estratégicas, que detinham acessos privilegiados aos sistemas internos da corretora. Essa tática é conhecida como engenharia social.

Hiago Kim, presidente da Associação Brasileira de Segurança Cibernética, explica que “os criminosos criam perfis falsos, principalmente no LinkedIn, se passando por recrutadores ou headhunters.” Esses golpistas oferecem vagas atraentes, oportunidades de trabalho exclusivas ou até promessas de inclusão em bancos de talentos, principalmente a profissionais de tecnologia e do setor financeiro.

O golpe em detalhes

Durante o processo de seleção, o recrutador solicita que o candidato participe de um teste técnico, que pode ser um arquivo ou software a ser baixado. Neste ponto, o golpe se concretiza: ao executar o arquivo, a vítima pode inadvertidamente instalar um programa que permite que os hackers controlem remotamente seu computador. “É como se a máquina virasse uma marionete”, afirma Kim.

Como resultado, quando a empresa analisa o ocorrido, as atividades parecem ter sido realizadas pelo próprio funcionário, o que dificulta a identificação dos verdadeiros responsáveis pela invasão.

A sequência dos eventos

Os primeiros sinais da invasão surgiram em junho, quando um membro da equipe de desenvolvimento da Binance baixou inadvertidamente uma ferramenta de inteligência artificial comprometida. Mesmo após a correção do problema, os invasores conseguiram coletar informações valiosas sobre a estrutura da equipe e suas funções.

Em setembro, outro engenheiro de software, acreditando estar participando de um processo seletivo legítimo, baixou um código malicioso em seu computador. Isso forneceu aos hackers uma porta de entrada para acessar os sistemas da corretora. Em 20 de outubro, os criminosos usaram o equipamento comprometido para assumir o controle dos sistemas críticos da Binance, culminando no roubo bilionário em 29 de outubro.

O FBI ligou o ataque a um grupo de hackers da Coreia do Norte, uma alegação negada pelo país asiático.

Além da falsa vaga

Embora a falsa vaga de emprego tenha chamado a atenção, Kim destaca que essa não é a única estratégia utilizada por criminosos. Eles frequentemente se apresentam como gestores ou desenvolvedores que precisam de assistência em problemas técnicos, utilizando fóruns e redes sociais para atrair vítimas.

Quando um profissional se oferece para ajudar, o golpista pode enviar um arquivo malicioso disfarçado de trabalho legítimo. Kim afirma que “o profissional acredita que está fazendo um trabalho legítimo” até que a instalação do arquivo comprometa sua segurança.

Vulnerabilidades corporativas

Kim ressalta que a responsabilidade não deve recair apenas sobre os funcionários, uma vez que o comprometimento de uma única conta não deveria resultar em perdas tão grandes. A falha de governança que muitas organizações enfrentam é o excesso de privilégios dados a funcionários, permitindo que um único acesso comprometido cause danos significativos.

Monitoramento e segurança

Luiz Fernando Plastino, especialista em Direito da Informática, explica que empresas costumam monitorar as atividades de seus funcionários, mas o uso de métodos invasivos deve ser comunicado de forma clara. A transparência é fundamental, especialmente com as diretrizes da LGPD.

Responsabilidade legal e penalidades

A responsabilização de um funcionário em casos de golpe depende das circunstâncias. Se o trabalhador seguiu as diretrizes de segurança e ainda assim foi enganado, a responsabilidade pode não ser atribuída a ele. Juliana Mendonça, especialista em Direito do Trabalho, lembra que um erro isolado em um ataque sofisticado raramente resulta em justa causa.

Medidas de proteção

A situação da Binance serve como um alerta para trabalhadores e empresas. Medidas como verificação de recrutadores, cuidado ao executar arquivos recebidos e comunicação de atividades suspeitas são essenciais. Empresas devem implementar políticas de segurança robustas, revisar permissões de acesso e promover treinamentos regulares para seus funcionários, a fim de mitigar riscos futuros.