🚨

Tras los enormes ataques contra plataformas de intercambio, que provocaron el retiro de cientos de millones de las carteras, el exfundador de Binance (CZ) confirmó una impactante realidad: los grandes hackeos no suelen comenzar con vulnerabilidades complejas en la blockchain, sino de la misma manera que anteriormente derribó a Bybit: ¡hackeando el dispositivo personal de un solo ingeniero o desarrollador! ⚠️

Esta advertencia llevó a un desarrollador a usar Claude Code para examinar su dispositivo (MacBook) y revisar los archivos ocultos... Y la sorpresa fue aterradora: 👇

1️⃣ Más de 18.000 archivos grabados en secreto:

La inteligencia artificial descubrió 18.742 fotos y vídeos grabados, con fecha y hora, ocultos en lo profundo de las carpetas del sistema por una aplicación espía que llevaba 14 meses funcionando en silencio.

2️⃣ Vigilancia en directo hasta el último segundo:

Al abrir la carpeta, se descubrió que la última grabación se había capturado apenas 12 segundos antes de la inspección, lo que significa que la herramienta espía vigilaba en tiempo real cada movimiento en el dispositivo.

3️⃣ Detener el espionaje con inteligencia artificial:

Claude Code rastreó los procesos activos en segundo plano (Background Processes), identificó el software de vigilancia que se ejecutaba automáticamente al iniciar el sistema (Launch Agents) y lo detuvo y eliminó de inmediato.

💡 En resumen: puede que no logres impedir los ataques a las grandes plataformas, pero sí puedes proteger tus dispositivos personales y revisar periódicamente los permisos de las aplicaciones para evitar que sean el primer eslabón de una catástrofe.

Pasos rápidos para revisar tu dispositivo (tanto si usas Mac como Windows)

Revisa los elementos de inicio: comprueba la lista de Login Items en los ajustes de Mac o Startup Apps en el Administrador de tareas (Task Manager) de Windows, y desactiva cualquier programa desconocido.

Revisa los permisos de la cámara y la pantalla: en los ajustes de privacidad y seguridad, comprueba qué aplicaciones tienen permiso para grabar la pantalla (Screen Recording) o acceder a la cámara y al micrófono.

Evita las extensiones y bibliotecas desconocidas: no instales extensiones del navegador ni ejecutes código o proyectos ya preparados de fuentes no confiables, ya que son la principal vía de entrada del malware que roba sesiones (Infostealers).