Cuidado com armadilhas de recrutamento falso! Hackers lançam ataques em grande escala contra empresas de IA e criptomoedas

【区块律动】Recent waves of serious cyberattacks have surfaced. According to information from 22 de janeiro, after siphoning over 2 billion dollars from the crypto market last year, a notorious hacker group has become active again — this time with a different approach.

Organização de hackers chamada PurpleBravo elaborou uma grande operação de recrutamento falso, visando mais de 3100 empresas nos setores de inteligência artificial, criptomoedas e serviços financeiros. Eles se passam por recrutadores ou desenvolvedores técnicos, enganando candidatos para que realizem supostas tarefas de entrevista técnica — seja revisando códigos, clonando repositórios ou praticando programação. Parece normal, certo? Na realidade, essas tarefas são cortinas de fumaça, com o verdadeiro objetivo de executar códigos maliciosos no seu computador. Já foi confirmado que 20 organizações na Ásia do Sul, América do Norte, Europa, Oriente Médio e América Central foram vítimas.

Mais irônico ainda, é que esses hackers são bons em disfarçar. Usam identidades falsas ucranianas para esconder suas verdadeiras identidades e implantaram dois cavalos de Troia de acesso remoto — PylangGhost e GolangGhost — para roubar credenciais armazenadas nos navegadores. E não para por aí: eles também manipularam o Microsoft Visual Studio Code, inserindo backdoors em repositórios Git maliciosos, tornando quase impossível de detectar.

Para profissionais de Web3, funcionários de exchanges e até outras empresas de tecnologia, este é um alerta sério. Na temporada de busca por emprego, é preciso ficar atento: oportunidades de recrutamento de desconhecidos devem ser verificadas antes de qualquer ação, e tarefas como revisão de código também devem ser feitas por canais oficiais.