Falsa entrevista, robo real: así te hackean con una prueba de código en LinkedIn

El atraco millonario a Binance expone la vulnerabilidad de los equipos corporativos frente a la manipulación psicológica en redes profesionales.

Los cibercriminales logran robar millones de dólares en empresas mediante falsas entrevistas de trabajo porque convencen a desarrolladores de ejecutar pruebas de código infectadas en sus propias computadoras corporativas.

En lugar de atacar servidores protegidos por barreras digitales, los delincuentes crean perfiles falsos en redes profesionales, ganan la confianza de la víctima en reuniones virtuales y envían ejercicios técnicos que instalan programas dañinos de acceso remoto. Una vez que el archivo infectado se pone en marcha, los atacantes toman el control del equipo, sustraen credenciales de seguridad y navegan por la red interna para desvalijar fondos de la organización.

Esta modalidad de ingeniería social laboral no requiere violar un cortafuegos. El engaño empieza con una interacción fluida en plataformas profesionales como LinkedIn, X o Upwork. Un supuesto cazador de talentos contacta a la víctima, le ofrece una propuesta económica atractiva y la invita a participar en un proceso de selección para una compañía reconocida del sector tecnológico o financiero.

A continuación, la banda criminal organiza encuentros virtuales reales para eliminar cualquier sospecha. En muchos casos participan falsos coordinadores de recursos humanos y supuestos directivos. Estas personas mantienen videollamadas, responden preguntas e incluso comparten perfiles personales en redes con datos creíbles para generar confianza.

Al término de la reunión, piden resolver un ejercicio técnico para evaluar las habilidades de programación. Envían un enlace a un repositorio público en GitHub o Bitbucket, o solicitan descargar una herramienta de videoconferencia modificada.

Cuando la víctima pone en marcha el proyecto en su computadora, un software dañino se instala en segundo plano y toma el control del sistema sin levantar alertas de seguridad.

Fuente: IP