🚨
بعد الهجمات الضخمة التي استهدفت منصات التداول وأدت لسحب مئات الملايين من المحافظ، أكد مؤسس Binance السابق (CZ) حقيقة صادمة: الاختراقات الكبرى لا تبدأ غالباً من ثغرات معقدة في البلوكشين، بل بذات الطريقة التي أطاحت بـ Bybit سابقاً؛ وهي اختراق جهاز شخصي لمهندس أو مطور واحد! ⚠️
هذا التحذير دفع أحد المطورين للاستعانة بأداة Claude Code لفحص جهازه (MacBook) والتدقيق في الملفات الخفية.. وكانت المفاجأة المروعة: 👇
1️⃣ أكثر من 18,000 ملف مسجّل سراً:
اكتشف الذكاء الاصطناعي 18,742 لقطة ومقطعاً مسجلاً ومؤرخاً بالوقت والتاريخ، مخبأة بعمق داخل مجلدات النظام لتطبيق خفي يعمل بصمت منذ 14 شهراً.
2️⃣ مراقبة حية حتى آخر ثانية:
عند فتح المجلد، تبيّن أن آخر تسجيل تم التقاطه كان قبل 12 ثانية فقط من لحظة الفحص، مما يعني أن أداة التجسس كانت ترصد كل حركة على الجهاز في الوقت الفعلي.
3️⃣ إيقاف التجسس عبر الذكاء الاصطناعي:
تتبع Claude Code العمليات النشطة في الخلفية (Background Processes)، وحدد برمجية المراقبة التي تعمل تلقائياً عند بدء التشغيل (Launch Agents)، وقام بإيقافها وحذفها فوراً.
💡 الخلاصة: قد لا تتمكن من منع الهجمات على المنصات الكبرى، لكن يمكنك تأمين أجهزتك الشخصية ومراجعة صلاحيات التطبيقات باستمرار حتى لا تكون الثغرة الأولى للكارثة!
خطوات سريعة لفحص جهازك (سواء كنت تستخدم Mac أو Windows)
مراجعة عناصر بدء التشغيل: تفقد قائمة Login Items في إعدادات الماك، أو Startup Apps في مدير المهام (Task Manager) على ويندوز، وعطّل أي برنامج غير مألوف.
مراجعة صلاحيات الكاميرا والشاشة: في إعدادات الخصوصية والأمان، راجع التطبيقات التي تمتلك صلاحية تسجيل الشاشة (Screen Recording) أو الوصول للكاميرا والميكروفون.
تجنب الإضافات والمكتبات المجهولة: لا تقم بتثبيت إضافات متصفح أو تشغيل أكواد ومشاريع جاهزة من مصادر غير موثوقة، فهي المدخل الأول لبرمجيات سرقة الجلسات (Infostealers).