🚨

Après les attaques massives visant des plateformes d’échange et entraînant le retrait de centaines de millions de dollars des portefeuilles, l’ancien fondateur de Binance (CZ) a confirmé une réalité choquante : les piratages majeurs ne commencent généralement pas par des vulnérabilités complexes dans la blockchain, mais de la même manière que celui qui a frappé Bybit par le passé : le piratage de l’appareil personnel d’un seul ingénieur ou développeur ! ⚠️

Cet avertissement a poussé un développeur à utiliser Claude Code pour examiner son appareil (MacBook) et inspecter les fichiers cachés… La découverte était terrifiante : 👇

1️⃣ Plus de 18 000 fichiers enregistrés en secret :

L’IA a découvert 18 742 photos et vidéos enregistrées, horodatées, profondément enfouies dans les dossiers système par une application furtive qui fonctionnait silencieusement depuis 14 mois.

2️⃣ Surveillance en direct jusqu’à la dernière seconde :

À l’ouverture du dossier, il s’est avéré que le dernier enregistrement avait été capturé seulement 12 secondes avant l’inspection, ce qui signifie que le logiciel espion surveillait chaque mouvement sur l’appareil en temps réel.

3️⃣ Mettre fin à l’espionnage grâce à l’IA :

Claude Code a suivi les processus actifs en arrière-plan (Background Processes), identifié le logiciel de surveillance qui se lançait automatiquement au démarrage (Launch Agents), puis l’a immédiatement arrêté et supprimé.

💡 En résumé : vous ne pourrez peut-être pas empêcher les attaques contre les grandes plateformes, mais vous pouvez sécuriser vos appareils personnels et vérifier régulièrement les autorisations des applications pour éviter que vos appareils ne deviennent le premier maillon d’une catastrophe !

Quelques étapes rapides pour vérifier votre appareil (que vous utilisiez un Mac ou Windows)

Vérifiez les éléments de démarrage : consultez la liste des éléments d’ouverture de session (Login Items) dans les réglages du Mac, ou les applications de démarrage (Startup Apps) dans le Gestionnaire des tâches (Task Manager) de Windows, et désactivez tout programme inconnu.

Vérifiez les autorisations d’accès à la caméra et à l’écran : dans les réglages de confidentialité et de sécurité, examinez les applications autorisées à enregistrer l’écran (Screen Recording) ou à accéder à la caméra et au microphone.

Évitez les extensions et les bibliothèques inconnues : n’installez pas d’extensions de navigateur et n’exécutez pas de code ou de projets prêts à l’emploi provenant de sources non fiables, car ils constituent la principale porte d’entrée des logiciels voleurs de sessions (Infostealers).