🚨

Setelah serangan besar-besaran yang menargetkan platform perdagangan dan menyebabkan ratusan juta dolar ditarik dari dompet, mantan pendiri Binance (CZ) mengungkapkan fakta mengejutkan: peretasan besar biasanya tidak bermula dari kerentanan blockchain yang rumit, melainkan melalui cara yang sama seperti yang sebelumnya menjatuhkan Bybit; yaitu dengan meretas perangkat pribadi seorang insinyur atau pengembang! ⚠️

Peringatan ini mendorong seorang pengembang untuk menggunakan Claude Code guna memeriksa perangkatnya (MacBook) dan meneliti berkas-berkas tersembunyi.. Hasilnya sungguh mengerikan: 👇

1️⃣ Lebih dari 18.000 file yang direkam secara diam-diam:

AI menemukan 18.742 foto dan video yang direkam serta diberi cap tanggal dan waktu, tersembunyi jauh di dalam folder sistem oleh aplikasi tersembunyi yang telah berjalan tanpa suara selama 14 bulan.

2️⃣ Pemantauan langsung hingga detik terakhir:

Saat folder dibuka, diketahui bahwa rekaman terakhir diambil hanya 12 detik sebelum pemeriksaan dilakukan. Artinya, alat mata-mata tersebut memantau setiap aktivitas di perangkat secara langsung.

3️⃣ Menghentikan aksi mata-mata dengan AI:

Claude Code melacak proses aktif di latar belakang (Background Processes), menemukan perangkat lunak pemantauan yang berjalan otomatis saat perangkat dinyalakan (Launch Agents), lalu segera menghentikan dan menghapusnya.

💡 Kesimpulan: Anda mungkin tidak dapat mencegah serangan terhadap platform besar, tetapi Anda dapat mengamankan perangkat pribadi dan rutin meninjau izin aplikasi agar perangkat Anda tidak menjadi celah pertama yang memicu bencana!

Langkah cepat untuk memeriksa perangkat Anda (baik menggunakan Mac maupun Windows)

Tinjau item saat mulai: Periksa daftar Login Items di pengaturan Mac, atau Startup Apps di Task Manager pada Windows, lalu nonaktifkan program yang tidak dikenal.

Tinjau izin kamera dan layar: Di pengaturan privasi dan keamanan, periksa aplikasi yang memiliki izin untuk merekam layar (Screen Recording) atau mengakses kamera dan mikrofon.

Hindari ekstensi dan pustaka yang tidak dikenal: Jangan memasang ekstensi browser atau menjalankan kode dan proyek siap pakai dari sumber yang tidak tepercaya, karena semua itu merupakan pintu masuk utama bagi perangkat lunak pencuri sesi (Infostealers).