🚨

Sau các cuộc tấn công quy mô lớn nhắm vào những nền tảng giao dịch, khiến hàng trăm triệu đô la bị rút khỏi các ví, cựu nhà sáng lập Binance (CZ) đã xác nhận một sự thật gây sốc: những vụ hack lớn thường không bắt nguồn từ các lỗ hổng phức tạp trong blockchain, mà từ chính cách thức từng khiến Bybit sụp đổ trước đây; đó là thiết bị cá nhân của một kỹ sư hoặc nhà phát triển bị xâm nhập! ⚠️

Lời cảnh báo này đã khiến một nhà phát triển nhờ đến công cụ Claude Code để kiểm tra thiết bị của mình (MacBook) và rà soát các tệp ẩn... Kết quả khiến anh kinh hoàng: 👇

1️⃣ Hơn 18.000 tệp được bí mật ghi lại:

AI phát hiện 18.742 ảnh chụp và video được ghi lại, có dấu thời gian và ngày tháng, ẩn sâu trong các thư mục hệ thống bởi một ứng dụng bí mật đã âm thầm hoạt động suốt 14 tháng.

2️⃣ Giám sát trực tiếp đến tận giây cuối cùng:

Khi mở thư mục, người ta phát hiện bản ghi gần nhất chỉ được ghi lại 12 giây trước thời điểm kiểm tra. Điều đó có nghĩa là công cụ gián điệp đang theo dõi mọi hoạt động trên thiết bị theo thời gian thực.

3️⃣ Dùng AI để chặn hoạt động gián điệp:

Claude Code đã theo dõi các tiến trình đang chạy ngầm (Background Processes), xác định phần mềm giám sát tự chạy khi khởi động (Launch Agents), rồi lập tức dừng và xóa chúng.

💡 Kết luận: Bạn có thể không ngăn được các cuộc tấn công vào những nền tảng lớn, nhưng bạn có thể bảo vệ thiết bị cá nhân và thường xuyên xem xét quyền của ứng dụng để thiết bị của mình không trở thành lỗ hổng đầu tiên dẫn đến thảm họa!

Các bước nhanh để kiểm tra thiết bị (dù bạn dùng Mac hay Windows)

Kiểm tra các mục khởi động: Xem danh sách Login Items trong cài đặt Mac hoặc Startup Apps trong Trình quản lý tác vụ (Task Manager) trên Windows, rồi tắt mọi chương trình lạ.

Kiểm tra quyền truy cập camera và màn hình: Trong phần cài đặt Quyền riêng tư và Bảo mật, hãy xem lại những ứng dụng được phép ghi màn hình (Screen Recording) hoặc truy cập camera và micrô.

Tránh các tiện ích mở rộng và thư viện không rõ nguồn gốc: Đừng cài tiện ích mở rộng trình duyệt hoặc chạy mã và dự án có sẵn từ những nguồn không đáng tin cậy, vì đây là cửa ngõ hàng đầu của phần mềm đánh cắp phiên đăng nhập (Infostealers).