Uma publicação compartilhada na rede social X acendeu um alerta importante para empresas brasileiras que atuam com Pix, emissão de cartões e criptomoedas. Segundo o pesquisador de segurança conhecido como @akaclandestine, um ator identificado pelo codinome KAIDO estaria utilizando canais públicos para tentar recrutar funcionários com acesso privilegiado dentro dessas organizações.
A abordagem não tenta explorar uma falha técnica nem distribuir malware. Em vez disso, aposta em um dos vetores mais perigosos para qualquer empresa: o fator humano. O objetivo é encontrar colaboradores dispostos a compartilhar informações internas que possam facilitar futuros ataques contra infraestruturas financeiras.
O caso chama atenção porque o pedido feito pelo suposto cibercriminoso demonstra conhecimento sobre ambientes corporativos e busca exatamente os dados que normalmente interessam a grupos especializados em invasões direcionadas.
O que o suposto cibercriminoso procura
Na mensagem publicada, o indivíduo afirma procurar pessoas que trabalhem em empresas brasileiras ligadas ao setor financeiro digital. Para iniciar qualquer conversa, ele exige uma série de informações bastante específicas.
Entre os dados solicitados estão o nome da empresa, o nível de privilégios que o funcionário possui atualmente, o escopo de acesso aos sistemas internos, incluindo aplicações web, estações de trabalho, VPN, servidores, contas de e-mail e APIs.
Além disso, o autor pede uma espécie de Proof of Possession, ou prova de que o colaborador realmente possui o acesso informado. Outro ponto preocupante é o interesse em entender como funcionam os processos internos de auditoria de segurança, incluindo aquilo que o funcionário sabe, o que acredita saber e quais aspectos desconhece completamente.
Separadamente, essas informações podem parecer inofensivas. Juntas, elas representam uma verdadeira planta da infraestrutura interna de uma organização.
O risco vai muito além do vazamento de dados
Especialistas em inteligência de ameaças classificam esse tipo de abordagem como uma clássica tentativa de recrutamento de insiders, funcionários ou prestadores de serviço que possuem acesso legítimo aos sistemas corporativos.
Diferentemente de ataques tradicionais, nos quais criminosos precisam explorar vulnerabilidades técnicas, um insider pode abrir portas que normalmente estariam protegidas por múltiplas camadas de segurança.
Em empresas que operam Pix, custodiam criptomoedas ou realizam emissão de cartões, esse tipo de acesso pode permitir desde fraudes financeiras até comprometimento de ambientes responsáveis por liquidação de pagamentos, gestão de credenciais e sistemas administrativos.
Não significa, necessariamente, que um ataque já esteja em andamento. Entretanto, campanhas de recrutamento desse tipo costumam representar uma etapa inicial de operações mais sofisticadas, nas quais grupos criminosos coletam inteligência antes de decidir como agir.
Engenharia social continua sendo uma das armas mais eficientes
O episódio também reforça uma realidade conhecida pelos profissionais de segurança da informação. Mesmo com investimentos em autenticação multifator, monitoramento contínuo e proteção contra ataques externos, convencer alguém de dentro da empresa ainda pode ser mais barato do que invadir um ambiente altamente protegido.
Essa estratégia faz parte da engenharia social, técnica que explora confiança, curiosidade, ganância ou até insatisfação de funcionários para obter acesso privilegiado.
Curiosamente, a publicação sequer tenta esconder suas intenções. A proposta é direta, quase como uma vaga de emprego extremamente específica, com um detalhe importante: o “currículo” solicitado inclui privilégios administrativos e conhecimento da infraestrutura da empresa.
Um alerta que merece atenção do setor financeiro
Embora ainda não existam informações públicas confirmando vítimas relacionadas a essa campanha, a publicação evidencia uma mudança importante no comportamento de grupos de cibercriminosos. Em vez de procurar apenas vulnerabilidades em sistemas, eles também buscam explorar quem possui acesso legítimo às informações mais sensíveis.
Para o ecossistema financeiro brasileiro, especialmente considerando a relevância do Pix e o crescimento das fintechs e empresas de criptomoedas, ataques baseados em insiders representam um dos cenários mais difíceis de prevenir.
O episódio serve como um lembrete de que segurança da informação não depende apenas de firewalls, criptografia ou autenticação multifator. Em muitos casos, a última camada de proteção continua sendo a capacidade de um colaborador reconhecer uma abordagem suspeita e reportá-la imediatamente.
Enquanto criminosos procuram transformar funcionários em portas de entrada para ataques, empresas precisam investir não apenas em tecnologia, mas também em cultura de segurança. Afinal, basta uma única pessoa convencida a colaborar para que anos de investimento em proteção digital sejam colocados em risco.
