Uma falsa vaga de emprego virou porta de entrada para um roubo de US$ 10,71 milhões em cripto 😳🧵 O grupo WaterPlum infectou pelo menos 30 mil dispositivos e atingiu cerca de 7 mil contas em mais de 100 países, segundo autoridades.

Imagem indisponível

O alvo principal eram devs e profissionais de TI. Os golpistas se passavam por recrutadores, marcavam entrevistas e pediam para a pessoa baixar um “app alternativo” de videochamada, parecido com Zoom. Era aí que o malware entrava.

Depois da instalação, o prejuízo não ficava só nas moedas: o grupo teria acessado senhas, imagens de documentos e outros dados sensíveis. Material suficiente para esvaziar carteiras, aplicar novos golpes ou até extorquir vítimas.

Imagem indisponível

O alerta foi assinado por autoridades dos EUA, Japão, Alemanha e Austrália. A investigação japonesa encontrou uma “fazenda de laptops”: estrutura usada para esconder onde os operadores realmente estavam e dar aparência de trabalho remoto legítimo.

Tem outro detalhe bem pesado: integrantes também teriam buscado emprego real em empresas de tecnologia. Em entrevistas online, usavam troca de rosto por IA e depois desligavam a câmera com a desculpa clássica de “problema na conexão”.

Imagem indisponível

Não é motivo para desconfiar de todo candidato remoto — isso prejudica quem depende do trabalho digital. Mas empresas precisam de processos melhores: checagem de identidade com privacidade, acesso mínimo a sistemas e treinamento contra engenharia social.

Regra de ouro para quem lida com cripto: recrutador sério não pede para você instalar arquivo estranho antes da entrevista. Confirme domínio, perfil da empresa e software oficial. No mundo cripto, um download errado pode custar anos de economia.

Imagem indisponível