🚨

Após os ataques em larga escala contra plataformas de negociação, que levaram ao saque de centenas de milhões das carteiras, o ex-fundador da Binance (CZ) confirmou uma verdade chocante: os grandes ataques geralmente não começam com vulnerabilidades complexas na blockchain, mas da mesma forma que derrubou a Bybit anteriormente: invadindo o dispositivo pessoal de um único engenheiro ou desenvolvedor! ⚠️

Este alerta levou um desenvolvedor a recorrer à ferramenta Claude Code para examinar seu dispositivo (MacBook) e verificar os arquivos ocultos... E a surpresa foi aterrorizante: 👇

1️⃣ Mais de 18.000 arquivos gravados secretamente:

A IA descobriu 18.742 fotos e clipes gravados, com data e hora, escondidos profundamente em pastas do sistema por um aplicativo oculto que funcionava silenciosamente havia 14 meses.

2️⃣ Monitoramento ao vivo até o último segundo:

Ao abrir a pasta, constatou-se que a última gravação havia sido feita apenas 12 segundos antes da inspeção, o que significa que a ferramenta de espionagem monitorava cada movimento no dispositivo em tempo real.

3️⃣ Interrupção da espionagem com IA:

O Claude Code rastreou os processos ativos em segundo plano (Background Processes), identificou o software de monitoramento iniciado automaticamente durante a inicialização (Launch Agents) e o interrompeu e removeu imediatamente.

💡 Conclusão: talvez você não consiga impedir ataques a grandes plataformas, mas pode proteger seus dispositivos pessoais e revisar continuamente as permissões dos aplicativos para que seu dispositivo não seja a primeira brecha para uma catástrofe!

Passos rápidos para verificar seu dispositivo (seja Mac ou Windows)

Revise os itens de inicialização: confira a lista Login Items nos ajustes do Mac ou Startup Apps no Gerenciador de Tarefas (Task Manager) do Windows e desative qualquer programa desconhecido.

Revise as permissões da câmera e da tela: nos ajustes de Privacidade e Segurança, confira quais aplicativos têm permissão para gravar a tela (Screen Recording) ou acessar a câmera e o microfone.

Evite extensões e bibliotecas desconhecidas: não instale extensões de navegador nem execute códigos ou projetos prontos de fontes não confiáveis, pois são a principal porta de entrada para softwares que roubam sessões (Infostealers).