Uma campanha sofisticada de ataques digitais chamada Operation Dream Job foi identificada pela empresa de segurança Check Point Research, e os resultados são preocupantes: o grupo Lazarus — coletivo de hackers vinculado ao governo da Coreia do Norte — está usando falsas ofertas de emprego para se infiltrar em redes corporativas de defesa, aeroespacial e tecnologia em pelo menos quatro países, incluindo o Brasil.
O método é engenhoso e difícil de detectar. Profissionais qualificados são abordados com propostas de trabalho convincentes em plataformas de recrutamento. Quando a “oportunidade” avança, os alvos são direcionados a baixar arquivos disfarçados de documentos de seleção — apresentações, testes técnicos ou contratos — que na verdade carregam código malicioso. O passo seguinte é um site falso que imita portais de recrutamento legítimos, onde a vítima instala um leitor de PDF comprometido que abre as portas da rede corporativa.
O que distingue esta campanha é o nível técnico do arsenal usado. Os atacantes implementaram criptografia pós-quântica seguindo o padrão Kyber/ML-KEM, o que significa que o tráfego malicioso fica blindado contra as ferramentas de inspeção tradicionais — os sistemas de segurança simplesmente não reconhecem o padrão de comunicação como ameaça. Além disso, o Lazarus explorou uma falha zero-day inédita no driver de rede do Windows, que permitia controle administrativo total da máquina sem precisar de credenciais. O malware FudModule, depois de instalado, desabilita as defesas do sistema e o monitoramento em tempo real.
A infraestrutura do ataque foi montada para dificultar o rastreamento: em vez de usar servidores próprios, os criminosos comprometeram servidores de e-mail e plataformas legítimas de terceiros para rotear os comandos. A Check Point Research identificou a vulnerabilidade e a reportou à Microsoft em 28 de julho — coincidindo com a data de lançamento da correção oficial pela própria Microsoft. A atualização já está disponível e deve ser aplicada com urgência por equipes de TI que ainda não o fizeram.
O alerta vale especialmente para profissionais que recebem propostas de emprego não solicitadas com anexos para download. O vetor de engenharia social — convencer uma pessoa real a abrir um arquivo — continua sendo a entrada mais eficiente para ataques sofisticados, independentemente do nível técnico do malware utilizado.
