Uma sofisticada operação criminosa utilizou falsas entrevistas de emprego, programas maliciosos e ferramentas de inteligência artificial para invadir sistemas da Binance, uma das maiores corretoras de criptomoedas do mundo. O ataque, que resultou no roubo de aproximadamente US$ 6,3 bilhões em ativos digitais, foi detalhado pela empresa na terça-feira (3).
Segundo informações divulgadas pela Binance, os criminosos começaram a preparar a invasão em junho, quando um funcionário da equipe de desenvolvimento de carteiras instalou uma ferramenta de programação adulterada enquanto procurava recursos de inteligência artificial.
Em setembro, os hackers adotaram outra estratégia. Um segundo engenheiro de software foi abordado por meio de uma plataforma de busca de empregos por uma pessoa que se apresentava como representante de uma empresa fictícia.
O funcionário participou de entrevistas virtuais com supostos integrantes da companhia, incluindo uma pessoa que dizia ser o presidente-executivo. Durante uma das etapas do processo seletivo, recebeu uma atividade de programação e foi orientado a baixar um repositório de códigos que continha um programa malicioso.
A instalação comprometeu o computador de trabalho do engenheiro e permitiu que os invasores avançassem sobre outros equipamentos e credenciais internas da corretora.
A operação foi executada em 29 de outubro, quando os criminosos utilizaram um script malicioso para realizar transferências não autorizadas de criptomoedas.
O FBI atribuiu o ataque ao grupo de hackers TraderTraitor, ligado à Coreia do Norte. O governo norte-coreano, entretanto, rejeitou as acusações.
Após o episódio, a Binance informou que está reforçando seus mecanismos de segurança e ampliando os investimentos em detecção de ameaças com inteligência artificial. A empresa também afirmou que está utilizando recursos próprios para cobrir as perdas dos clientes afetados.
O caso reforça o alerta sobre falsas oportunidades profissionais utilizadas por criminosos para comprometer computadores e acessar sistemas corporativos.
Fonte: Binance, Reuters
