Pesquisadores da SlowMist identificaram uma campanha maliciosa que usa processos seletivos falsos para enganar desenvolvedores e fazê-los executar código contaminado em suas próprias máquinas.
Uma nova modalidade de ataque direcionada a desenvolvedores do setor Web3 foi detalhada pela equipe de inteligência de ameaças da SlowMist. A campanha utiliza o LinkedIn como ponto de entrada, com criminosos se apresentando como recrutadores de projetos legítimos de blockchain para ganhar a confiança das vítimas.
Após uma conversa que imita fielmente um processo seletivo real — com perguntas sobre experiência profissional e combinação de entrevistas —, o atacante envia um repositório GitHub contendo, supostamente, o MVP (produto mínimo viável) do projeto. A vítima é instruída a rodar o código localmente antes da entrevista para “familiarizar-se com o produto”.
Segundo a SlowMist, o sistema MistEye foi responsável por identificar a campanha. Para desenvolvedores, clonar um repositório, instalar dependências e iniciar um projeto são tarefas rotineiras, o que torna o vetor de ataque especialmente eficaz: a vítima executa o código malicioso sem perceber nada de anormal.
Como o golpe é estruturado
O perfil falso no LinkedIn se apresentava como um profissional de investimentos e negócios Web3, com histórico de publicações sobre desenvolvimento de produtos e aportes em projetos. Essa construção de credibilidade é intencional: quando o repositório GitHub é enviado, a vítima tende a enxergá-lo como material legítimo de trabalho, e não como uma ameaça.
O atacante constrói um histórico de publicações sobre Web3, investimentos e produtos para parecer legítimo antes de abordar a vítima.
A abordagem inclui perguntas sobre experiência profissional e agendamento de entrevistas, tornando o fluxo indistinguível de um processo seletivo legítimo.
O código malicioso é entregue via GitHub, disfarçado de MVP de produto. A execução local dispara o payload sem alertas visíveis.
O setor de ativos digitais e tokenização é cada vez mais visado por ataques sofisticados de engenharia social direcionados a perfis técnicos.
⚠️ Por que esse ataque é difícil de detectar
Segundo a SlowMist, o fluxo do ataque imita com precisão uma entrevista técnica real. Clonar repositórios, instalar pacotes via npm ou pip e rodar um servidor local são ações cotidianas para qualquer desenvolvedor. O código malicioso se aproveita exatamente dessa normalidade para ser executado sem levantar suspeitas — tornando a engenharia social o principal vetor de comprometimento.
Contexto: Web3 e RWA na mira dos atacantes
O crescimento acelerado de projetos de tokenização de ativos reais (RWA) e de finanças descentralizadas amplia a superfície de ataque disponível para grupos mal-intencionados. Quanto mais desenvolvedores ingressam no setor, maior o número de alvos potenciais para campanhas de engenharia social como esta.
Leia também: tokenização de ativos reais (RWA).
A análise completa da campanha foi publicada pela equipe da SlowMist no Medium, com detalhes técnicos sobre o comportamento do código malicioso e os indicadores de comprometimento identificados pelo sistema MistEye.
🛡️ Boas práticas para desenvolvedores
Antes de executar qualquer repositório recebido por mensagem — mesmo de contatos aparentemente confiáveis —, inspecione o código-fonte com atenção, especialmente scripts de instalação (como postinstall no package.json). Utilize ambientes isolados (containers ou VMs) para testar projetos desconhecidos e desconfie de urgências artificiais criadas pelo suposto recrutador.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seus ativos com a hardware wallet certa
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🪙 O que é tokenização de ativos (RWA)Saiba como funciona a tokenização de ativos reais e por que o setor atrai tanto interesse — e ataques.
🛡️ Hardware wallets: por que usarDescubra como dispositivos físicos de armazenamento protegem seus ativos digitais contra ataques remotos.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.