A Binance revelou nesta terça-feira, 3, que hackers usaram falsas entrevistas de emprego para invadir os sistemas da corretora e roubar US$ 6,3 bilhões em criptoativos. O ataque explorou funcionários da empresa e permitiu que os criminosos acessassem ferramentas internas.
Segundo a investigação da plataforma, os invasores combinaram diferentes técnicas de engenharia social, incluindo ofertas falsas de trabalho e downloads de programas adulterados. O objetivo era conquistar a confiança dos funcionários e instalar códigos maliciosos em seus computadores.
Em junho, um engenheiro baixou um programa comprometido. A Binance identificou o problema e substituiu o dispositivo, mas os invasores já haviam obtido informações sobre a equipe de infraestrutura responsável pelas carteiras digitais.
Em setembro, outro funcionário recebeu uma proposta de emprego por meio de uma plataforma de recrutamento. Os criminosos se passaram por representantes de uma empresa inexistente e realizaram entrevistas por redes sociais e aplicativos de mensagens.
Durante o processo, compartilharam fotos e vídeos pessoais para ganhar a confiança do engenheiro. Na etapa seguinte, enviaram uma tarefa que exigia o download de um arquivo com código malicioso.
O programa permitiu que os invasores acessassem ferramentas internas de inteligência artificial da Binance e assumissem o controle de outros computadores da equipe.
