🚨

Nach den massiven Angriffen auf Handelsplattformen, bei denen Hunderte Millionen aus Wallets abgezogen wurden, bestätigte der ehemalige Binance-Gründer (CZ) eine schockierende Tatsache: Große Hacks beginnen meist nicht mit komplexen Schwachstellen in der Blockchain, sondern auf dieselbe Weise, die bereits Bybit zu Fall brachte – durch den Hack des persönlichen Geräts eines einzelnen Ingenieurs oder Entwicklers! ⚠️

Diese Warnung veranlasste einen Entwickler, Claude Code zu nutzen, um sein Gerät (MacBook) zu überprüfen und versteckte Dateien unter die Lupe zu nehmen. Die erschreckende Überraschung: 👇

1️⃣ Mehr als 18.000 heimlich aufgezeichnete Dateien:

Die KI entdeckte 18.742 Fotos und Videos mit Zeit- und Datumsstempel, die tief in Systemordnern versteckt waren – von einer verborgenen App, die seit 14 Monaten unbemerkt lief.

2️⃣ Live-Überwachung bis zur letzten Sekunde:

Beim Öffnen des Ordners stellte sich heraus, dass die letzte Aufzeichnung erst 12 Sekunden vor dem Zeitpunkt der Untersuchung gemacht worden war. Das bedeutete, dass das Spionage-Tool jede Aktivität auf dem Gerät in Echtzeit überwachte.

3️⃣ Spionage mithilfe von KI stoppen:

Claude Code verfolgte die aktiven Hintergrundprozesse (Background Processes), identifizierte die Überwachungssoftware, die beim Start automatisch ausgeführt wurde (Launch Agents), und stoppte und löschte sie sofort.

💡 Fazit: Vielleicht kannst du Angriffe auf große Plattformen nicht verhindern, aber du kannst deine persönlichen Geräte schützen und die App-Berechtigungen regelmäßig überprüfen, damit deine Geräte nicht zum ersten Einfallstor für eine Katastrophe werden!

Schnelle Schritte zur Überprüfung deines Geräts (egal, ob du einen Mac oder Windows verwendest)

Autostart-Elemente überprüfen: Sieh dir auf dem Mac in den Einstellungen die Liste der Anmeldeobjekte (Login Items) an oder unter Windows im Task-Manager die Autostart-Apps (Startup Apps). Deaktiviere alle Programme, die dir unbekannt sind.

Kamera- und Bildschirmberechtigungen überprüfen: Sieh in den Einstellungen für Datenschutz und Sicherheit nach, welche Apps die Berechtigung zur Bildschirmaufnahme (Screen Recording) oder Zugriff auf Kamera und Mikrofon haben.

Unbekannte Erweiterungen und Bibliotheken meiden: Installiere keine Browser-Erweiterungen und führe keinen Code oder fertige Projekte aus nicht vertrauenswürdigen Quellen aus – sie sind ein wichtiges Einfallstor für Programme zum Diebstahl von Sitzungsdaten (Infostealers).