João Miguel Mesquita
A evolução tecnológica alterou de forma profunda o modo de atuação dos agentes maliciosos no ambiente empresarial. Num primeiro momento, as operações apoiadas por administrações estatais já recorriam ao engano laboral como método de entrada nas organizações. Um exemplo documentado pela unidade de contramedidas da empresa de cibersegurança Sophos foi a campanha designada Contagious Interview. Esta ofensiva, atribuída ao grupo de atacantes conhecido como NICKEL ALLEY sob a tutela do governo da Coreia do Norte, focou-se em visar profissionais do setor tecnológico através da criação de páginas corporativas falsas para obter legitimidade. O grupo simulava processos de seleção que resultavam na distribuição de programas maliciosos, recorrendo frequentemente a repositórios de código para a coordenação ou para a realização de testes de competências fraudulentos.
Estas ameaças registaram um desenvolvimento na sua componente operacional até atingirem um novo marco no ano de 2025. Nessa altura, verificou-se que um outro coletivo organizado, sob a denominação GOLD BLADE, começou a direcionar as suas investidas diretamente contra os profissionais responsáveis pelo recrutamento, submetendo candidaturas a postos de trabalho que ocultavam elementos maliciosos dentro dos anúncios de vagas publicados pelas companhias.
Atualmente, a inteligência artificial generativa facilita a criação de perfiles profissionais fictícios completos em poucos minutos, estruturando históricos laborais sem falhas, cartas de apresentação personalizadas, fotografias e ecossistemas falsos em plataformas de emprego e correio eletrónico. Investigações recentes alertam que estes candidatos fictícios estão a conseguir infiltrar-se em companhias europeias através do anonimato digital. Os objetivos destas ações englobam a fuga a sanções internacionais por via da obtenção de emprego em países ocidentais, o acesso não autorizado a sistemas informáticos confidenciais e a extorsão direta às empresas contratantes.
Para contornar as políticas de verificação, os atacantes manipulam os testes técnicos e evitam as validações de identidade. Durante as entrevistas por videoconferência, justificam a ausência de imagem com problemas de conectividade ou alteram os fundos virtuais, demonstrando também falta de conhecimento sobre a realidade local europeia onde afirmam residir. Após avançarem no processo, exigem a utilização de dispositivos pessoais em detrimento dos equipamentos corporativos protegidos e alteram constantemente os dados bancários ou as moradas postais para apagar o rastro perante auditorias internas.
Face a este cenário, os departamentos de recursos humanos tornaram-se um pilar fundamental para a cibersegurança. Especialistas na análise destas ameaças indicam que os responsáveis pela contratação devem exercer uma vigilância extrema sobre a coerência do candidato, avaliando a concordância dos documentos e verificando antecedentes por canais oficiais independentes. Para reforçar a segurança, foi editado um guia prático dirigido aos diretores de segurança da informação, que associa o conhecimento destas táticas à proteção estrutural da organização.
