Intento de ataque mediante falsa entrevista de programación en LinkedIn

Un desarrollador compartió su experiencia sobre cómo casi cae víctima de un ataque informático sofisticado disfrazado de entrevista de trabajo. Recibió un mensaje en LinkedIn de un supuesto directivo de una empresa de blockchain, con un perfil totalmente profesional y verificado. Tras aceptar una llamada, le enviaron un proyecto de prueba para evaluar sus habilidades de programación en React y Node.js. Sin revisar el código de manera segura, estuvo a punto de ejecutar malware que estaba cuidadosamente oculto dentro del código del servidor. Gracias a un asistente de inteligencia artificial, detectó funciones sospechosas que buscaban robar datos, incluyendo wallets de criptomonedas y archivos sensibles. La operación mostraba un alto nivel de sofisticación: perfiles y páginas de empresa reales, mensajes profesionales, y código malicioso con ejecución remota y obfuscación. El ataque se basaba en urgencia, autoridad, familiaridad y prueba social, técnicas que podían engañar incluso a desarrolladores experimentados. La lección principal es clara: nunca ejecutar código desconocido directamente, siempre usar entornos aislados como contenedores Docker o máquinas virtuales, y emplear herramientas para detectar patrones sospechosos. Esta experiencia destaca los riesgos actuales para desarrolladores y profesionales de TI ante ataques cada vez más elaborados que combinan ingeniería social y malware avanzado.