Binance dice que un falso proceso de selección abrió el camino al robo milmillonario; especialistas explican el anzuelo
Según la plataforma, un ingeniero ejecutó código malicioso durante una selección fraudulenta; especialistas consultados por g1 dicen que las vacantes y pruebas técnicas se volvieron puerta de entrada para hackers.
Traducido del original en portugués por la redacción de Panorama. Leer en portugués
Resumen elaborado por la redacción de Panorama a partir de las fuentes listadas. Los hechos se atribuyen a las publicaciones originales.
Una falsa oferta de empleo está en el origen del robo de 6.300 millones de dólares (cerca de 34.000 millones de reales) a Binance, la mayor plataforma de intercambio de criptomonedas del mundo, de acuerdo con la propia empresa, relata g1. Un empleado descargó archivos maliciosos en una computadora corporativa durante un proceso de selección que creía legítimo.
Según Binance, la operación fue planeada a lo largo de meses. En junio, un integrante del equipo de billeteras digitales descargó una herramienta de inteligencia artificial adulterada; la empresa sustituyó el equipo y cambió credenciales, pero los intrusos ya habían reunido información sobre el equipo. En septiembre, un segundo ingeniero de software participó en una selección falsa, que incluyó incluso una reunión virtual con un supuesto CEO, y descargó un repositorio de código malicioso en su máquina de trabajo.
También según la empresa, el 20 de octubre los delincuentes usaron ese equipo y una herramienta interna de IA para tomar el control de los sistemas de dos desarrolladores; el robo ocurrió el 29 de octubre. El FBI atribuyó el ataque a un grupo de hackers vinculado a Corea del Norte, que niega su participación.
Para Hiago Kim, presidente de la Asociación Brasileña de Seguridad Cibernética, el caso es un ejemplo de ingeniería social: los estafadores crean perfiles falsos de reclutadores, sobre todo en LinkedIn, y piden pruebas técnicas, como hojas de cálculo, programas o archivos, que al ejecutarse pueden abrir una conexión secreta con los hackers. Una variante son falsos trabajos freelance ofrecidos en foros y en grupos de Telegram y Discord.
Kim considera que la falla central es el exceso de privilegios concedidos a ciertas cuentas y se pregunta por qué una sola cuenta comprometida podía causar un perjuicio de esa dimensión. Especialistas consultados por g1 subrayan además que la responsabilización de los empleados víctimas de la estafa no es automática: las sanciones exigen el incumplimiento intencional de normas de seguridad que el trabajador conocía.