A invasão que resultou no desvio de US$ 6,3 bilhões (cerca de R$ 34 bilhões) da Binance, maior corretora de criptomoedas do mundo, teve origem em uma falsa vaga de trabalho que levou um funcionário a baixar arquivos maliciosos em um computador corporativo, segundo a própria empresa.

Engenharia social como porta de entrada

Segundo especialistas, a invasão foi resultado de uma operação planejada ao longo de meses. Os criminosos criaram perfis falsos no LinkedIn, se passando por recrutadores ou headhunters, oferecendo oportunidades de emprego e vagas exclusivas.

Em determinado momento, o recrutador pede que o profissional participe de um teste técnico. Ao executar o material recebido, a vítima pode acabar instalando um programa capaz de abrir uma conexão secreta entre o computador e os hackers.