21 de novembro de 2025

Um profissional de marketing recebe um e-mail de um recrutador do “Google Careers”. O texto é convincente, elogia sua “experiência em liderança no mundo digital” e o convida para agendar uma entrevista. Ao clicar, ele é direcionado para uma página com um CAPTCHA falso e, em seguida, para um portal de agendamento que simula perfeitamente a tela de login do Google. Ele insere suas credenciais corporativas e, em segundos, o atacante obtém acesso total ao Google Workspace da empresa. Este golpe, que usa falsas ofertas de emprego para roubar credenciais, é um vetor de ataque alarmante. Mas ele representa apenas uma faceta de uma ameaça muito mais profunda, mas e se o objetivo do atacante não fosse apenas a senha? E se ele quisesse o crachá? O departamento de Recursos Humanos, historicamente focado em atrair e integrar talentos, tornou-se o novo perímetro de segurança, um ponto cego estratégico explorado de duas formas devastadoras. A primeira é o phishing de recrutamento, como o golpe do Google, usado para colher credenciais de acesso. A segunda, muito mais audaciosa, é o “onboarding malicioso”: um processo onde o atacante é formalmente contratado, usando deepfakes e identidades sintéticas para se tornar um insider legítimo com acesso à rede no primeiro dia de trabalho. Neste artigo, vamos dissecar essas duas frentes de ataque, analisar por que os controles de segurança tradicionais falham em detê-las e apresentar a estratégia de defesa em camadas necessária para blindar o ciclo de vida do colaborador (JML). Ouça o resumo do artigo: Vaga Falsa, E-mail Perdido: A Evolução do Phishing Corporativo O phishing continua sendo a ameaça cibernética mais persistente e comum. Na América Latina, o cenário é crítico: um relatório recente registrou 1,29 bilhão de tentativas de ataques de phishing entre julho de 2024 e julho de 2025, um aumento de 85% em relação ao período anterior. O Brasil foi o alvo principal, sofrendo 553 milhões desses ataques. O sucesso dessa tática reside em sua capacidade de explorar o fator humano, que está envolvido em 68% das violações de dados, segundo o Relatório de Investigações de Violações de Dados (DBIR) da Verizon de 2024. Os criminosos entendem que o tema “recrutamento” é um ponto de alta confiança e urgência. O golpe da “vaga no Google” é um exemplo tático de como essa confiança é armada. A análise do ataque revela que ele não é um phishing em massa, mas uma campanha direcionada: Isso é corroborado por um relatório de tendências de phishing de 2025, que analisou ataques usando temas de “vagas de emprego”. Os resultados mostraram que os papéis mais visados não são aleatórios; são posições de privilégio. As vagas falsas mais comuns são para Engenharia (64%), Finanças (12%) e TI (10%). Os atacantes usam a isca de uma vaga de RH para roubar as credenciais de um engenheiro, obtendo assim as chaves do código-fonte, ou de um analista financeiro, ganhando acesso aos sistemas de pagamento. Estudo de caso (2025): PureHVNC em campanhas de vagas falsas Para além do phishing de marca, campanhas recentes de recrutamento falso levaram a um cenário ainda mais perigoso: a entrega do PureHVNC RAT, um malware de Hidden VNC usado para controle remoto invisível, roubo de credenciais, fraudes financeiras e movimentação lateral silenciosa. Esse ecossistema é comercializado como Fraud-as-a-Service (FaaS) e aparece em 2025 mirando perfis de marketing, design, RH e comunicação, exatamente os públicos mais expostos a “oportunidades de trabalho”. Modus operandi: O usuário baixa um arquivo LNK disfarçado (muitas vezes com dupla extensão, p.ex. .pdf.lnk). Ao executar, ele chama PowerShell, baixa um HTA com JavaScript malicioso e instala o PureHVNC com persistência. A partir daí, o operador mantém sessão H-VNC oculta, aciona automações de account takeover, faz session hijacking e burlar MFA. Kill chain e TTPs (MITRE ATT&CK) observados: Fluxo de infecção PureHVNC a partir de vaga falsa (reconhecimento → pós-comprometimento) Tabela de táticas/IDs MITRE usadas em campanha de vagas falsas com PureHVNC Esse tipo de campanha mostra como o tema “vaga de emprego” evoluiu de simples roubo de senha para tomada de controle invisível do endpoint. No próximo tópico, avançamos do phishing de RH para a infiltração humana: o “onboarding malicioso”. O Cavalo de Troia Humano: O Risco do Onboarding Malicioso Roubar uma credencial é eficaz, mas se infiltrar na organização como um funcionário legítimo é o objetivo final. O “Onboarding Malicioso” é uma evolução sofisticada da ameaça interna, onde o atacante não é um funcionário descontente, mas um agente externo que é “convidado a entrar pela porta da frente”. Esse atacante não precisa quebrar o firewall ou explorar uma vulnerabilidade de software; ele explora a confiança do processo de contratação. O impacto financeiro dessa vulnerabilidade processual é imenso. De acordo com um estudo do Ponemon Institute, o custo médio anual para gerenciar riscos internos atingiu a marca de $17,4 milhões de dólares por organização em 2025, um aumento impressionante de 109% desde 2018. O estudo também revelou que 83% das organizações sofreram ao menos um ataque interno no último ano. Para conseguir essa infiltração, os criminosos combinam duas táticas impulsionadas por Inteligência Artificial. Tática 1: A Entrevista com Deepfake – Enganando o Olho Humano A pandemia normalizou o processo seletivo 100% remoto, e os atacantes rapidamente se adaptaram. O FBI emitiu um Alerta de Serviço Público (PSA 220628) sobre o uso crescente de deepfakes e voice spoofing (falsificação de voz) em entrevistas de emprego online. O alerta do FBI é específico: Isso não é espionagem teórica; é uma ameaça em larga escala. Um relatório da iProov registrou um aumento de 300% em ataques de “Face Swap” (troca de rosto) em 2024. Outro relatório, da Entrust, revelou que uma tentativa de deepfake ocorreu a cada cinco minutos em 2024. A IA Generativa tornou a criação de identidades audiovisuais falsas uma tática barata e acessível. Tática 2: O Funcionário Sintético: Enganando o Sistema Enquanto o deepfake é usado para enganar o recrutador (a verificação humana), a “identidade sintética” é usada para enganar os sistemas de verificação de antecedentes. Uma identidade sintética é