Campanha de falso recrutador com trojan em taikotalent.xyz foi derrubada

O que aconteceu e o que fazer

O aviso publicado na lista oss-sec em 15 de outubro de 2026 informa que a campanha de falsos recrutadores associada a taikotalent.xyz foi derrubada. Os e-mails simulavam vagas de engenharia da Taiko e levavam a um script bash inicializador, que a vítima colava no terminal. Segundo o acompanhamento, o domínio recebeu clientHold em 10 de outubro, a segunda etapa era decodificada de base64 em um diretório temporário e o script se autoapagava para dificultar a análise forense.

Para uma empresa, o caso mostra um vetor que contorna filtros de e-mail tradicionais: a isca é uma oportunidade de emprego e o ataque depende de um comando colado manualmente. Uma resposta prática combina regras de detecção de links e anexos em e-mails de recrutamento, bloqueio de comandos colados por usuários em estações sensíveis, monitoramento de criação de arquivos em diretórios temporários e de processos shell que baixam e decodificam conteúdo, além de um painel que cruze alertas com domínios recém-registrados ou suspensos. Esses controles podem rodar na infraestrutura do cliente, sem enviar dados de e-mail a terceiros.

Como a consultoria pode ajudar

A Wendelmaques pode diagnosticar a exposição da sua equipe a campanhas de falso recrutamento, mapear os pontos em que um comando colado no terminal chegaria a executar código e desenhar e implantar a coleta e o monitoramento de sinais na sua própria infraestrutura, com operação contínua.

Próximo passo

Se a sua empresa recebe candidaturas ou trabalha com recrutamento externo, envie uma descrição curta do seu caso e receba uma proposta de escopo para diagnóstico e implementação.