FBI alerta para falsas vagas de tecnologia usadas para invadir computadores e roubar criptomoedas

O FBI alertou em 18 de setembro para ataques do grupo norte-coreano WaterPlum, também conhecido como Contagious Interview, que usa falsas oportunidades de emprego para comprometer computadores de profissionais de tecnologia e roubar informações e criptomoedas. Há vítimas nos Estados Unidos, Europa, Japão e outros países.

A entrevista pode ser a porta de entrada

A abordagem começa como um processo seletivo aparentemente legítimo. Segundo informações do alerta conjunto repercutidas por veículos especializados em segurança digital, criminosos se apresentam como empresas de inteligência artificial, criptomoedas ou outros negócios de tecnologia e procuram candidatos em plataformas de recrutamento e trabalho freelance.

Durante falsas entrevistas ou testes técnicos, a vítima pode receber projetos para baixar, códigos para executar ou instruções para resolver supostos problemas de videoconferência. O objetivo é instalar programas maliciosos no equipamento. Depois da invasão, os criminosos buscam credenciais armazenadas no navegador, dados copiados para a área de transferência, documentos e informações capazes de dar acesso a carteiras de criptomoedas.

O alerta é especialmente relevante para desenvolvedores, engenheiros e profissionais ligados ao mercado de criptomoedas. Autoridades que investigaram a operação identificaram pelo menos 30 mil dispositivos comprometidos entre dezembro de 2025 e julho de 2026. Reportagens baseadas no comunicado conjunto também apontam milhares de carteiras digitais atingidas e mais de US$ 10 milhões em criptomoedas roubadas.

O que observar antes de executar um arquivo

Para brasileiros que procuram emprego em tecnologia nos Estados Unidos, o ponto central não é desconfiar de todo teste técnico. Empresas legítimas usam avaliações de programação regularmente.

O risco aumenta quando um recrutador desconhecido exige que o candidato baixe um projeto, execute código sem conhecer sua origem ou instale ferramentas fora dos canais oficiais da empresa. Especialistas citados na cobertura do alerta recomendam inspecionar os arquivos recebidos e evitar executar códigos desconhecidos diretamente no computador principal.

Também é prudente confirmar se a vaga aparece nos canais oficiais da empresa e verificar independentemente a identidade do recrutador antes de instalar qualquer arquivo.

Já executou o arquivo?

Quem suspeita que participou de uma entrevista fraudulenta deve interromper novas interações com o suposto recrutador e tratar o dispositivo como potencialmente comprometido.

O FBI orienta vítimas de crimes digitais a registrar uma denúncia no Internet Crime Complaint Center, o IC3, o mais rápido possível. Segundo a agência, denúncias rápidas ajudam investigações e, em alguns casos, podem contribuir para a recuperação de valores roubados.