🚨

После масштабных атак на торговые платформы, в результате которых из кошельков вывели сотни миллионов, бывший основатель Binance CZ подтвердил шокирующий факт: крупные взломы обычно начинаются не со сложных уязвимостей блокчейна, а так же, как и прежний взлом Bybit, — со взлома личного устройства одного инженера или разработчика! ⚠️

Это предупреждение побудило одного из разработчиков воспользоваться Claude Code, чтобы проверить свой MacBook и изучить скрытые файлы. Результат оказался ужасающим: 👇

1️⃣ Более 18 000 тайно записанных файлов:

ИИ обнаружил 18 742 снимка и видеозаписи с отметками даты и времени, глубоко спрятанные в системных папках скрытого приложения, которое незаметно работало уже 14 месяцев.

2️⃣ Наблюдение в реальном времени до последней секунды:

При открытии папки выяснилось, что последняя запись была сделана всего за 12 секунд до проверки. Это означало, что шпионская программа отслеживала каждое действие на устройстве в реальном времени.

3️⃣ Остановка слежки с помощью ИИ:

Claude Code отследил активные фоновые процессы (Background Processes), обнаружил программу слежения, автоматически запускавшуюся при старте системы (Launch Agents), и немедленно остановил и удалил её.

💡 Вывод: возможно, вы не сможете предотвратить атаки на крупные платформы, но можете защитить свои устройства и регулярно проверять разрешения приложений, чтобы ваше устройство не стало первой лазейкой, ведущей к катастрофе!

Быстрая проверка устройства (Mac или Windows)

Проверьте элементы автозагрузки: изучите список Login Items в настройках Mac или Startup Apps в диспетчере задач (Task Manager) Windows и отключите все незнакомые программы.

Проверьте разрешения на доступ к камере и экрану: в настройках конфиденциальности и безопасности изучите список приложений, которым разрешена запись экрана (Screen Recording) или доступ к камере и микрофону.

Избегайте неизвестных расширений и библиотек: не устанавливайте расширения для браузера и не запускайте готовый код или проекты из ненадёжных источников — они могут стать первым шагом к заражению программами для кражи данных сессии (Infostealers).