اختراق سطح المكتب السحابي الياباني من GMO: ما أول الأمور التي ينبغي فعلها لمن يضعون حسابات التداول على السحابة؟
زُرعت برمجية خبيثة في خدمة سطح المكتب السحابي «お名前.com» التابعة لـGMO. وجاء في التقرير الرسمي الثالث أن 26,739 خادماً قد تكون متأثرة، وأن معلومات تسجيل الدخول إلى حسابات التداول المحفوظة على الخوادم ربما سُرقت؛ وأكد التقرير الرابع أن معلومات المستخدمين قد سُرّبت، وأبلغ بعض المستخدمين عن تنفيذ صفقات في حساباتهم لم يقوموا بها.
معظم المتضررين هم متداولو العملات الأجنبية والأوراق المالية الذين يشغّلون MT4/MT5 على سطح المكتب السحابي، وليسوا من مستخدمي العملات الرقمية الذين سُرقت حساباتهم. طالب المهاجمون بنحو 8 مليارات ين، وهددوا بنشر المعلومات وشن هجوم ابتزاز اليوم عند الساعة 11:00 بتوقيت بكين. وأعلنت GMO أنها لن تدفع الفدية وأنها أبلغت الشرطة. وحتى وقت إعداد هذا المنشور، صدر أحدث تقرير رسمي، وهو التقرير التاسع، قبل الموعد الذي حدده المهاجمون: لم يُعثر حتى الآن على برمجيات خبيثة في أجهزة المستخدمين التي اكتمل فحصها، لكن الفحص لم يكتمل بعد.
وبالنسبة إلى عالم العملات الرقمية، إليك أربعة أمور يمكنك فعلها الآن:
1. غيّر كلمة المرور باستخدام جهاز آخر سليم، ثم سجّل الخروج بالقوة من جميع الجلسات؛ فقد نبّهت GMO تحديداً إلى أن الجلسات القديمة قد تظل فعّالة؛
2. فعّل الصلاحيات الضرورية فقط لواجهة API الخاصة بمنصة التداول، واربطها بقائمة عناوين IP المسموح بها؛
3. لا تحفظ العبارة الاستردادية أو المفتاح الخاص على أي خادم سحابي أو سطح مكتب بعيد؛
4. تجاهل تماماً كل من يدّعي أنه يستطيع «استرداد خسائرك» ويطلب رسوماً مقابل ذلك.
هل ربطت واجهة API لمنصة التداول بقائمة عناوين IP المسموح بها؟
#账户安全 #网络安全 #مهم_للمبتدئين
زُرعت برمجية خبيثة في خدمة سطح المكتب السحابي «お名前.com» التابعة لـGMO. وجاء في التقرير الرسمي الثالث أن 26,739 خادماً قد تكون متأثرة، وأن معلومات تسجيل الدخول إلى حسابات التداول المحفوظة على الخوادم ربما سُرقت؛ وأكد التقرير الرابع أن معلومات المستخدمين قد سُرّبت، وأبلغ بعض المستخدمين عن تنفيذ صفقات في حساباتهم لم يقوموا بها.
معظم المتضررين هم متداولو العملات الأجنبية والأوراق المالية الذين يشغّلون MT4/MT5 على سطح المكتب السحابي، وليسوا من مستخدمي العملات الرقمية الذين سُرقت حساباتهم. طالب المهاجمون بنحو 8 مليارات ين، وهددوا بنشر المعلومات وشن هجوم ابتزاز اليوم عند الساعة 11:00 بتوقيت بكين. وأعلنت GMO أنها لن تدفع الفدية وأنها أبلغت الشرطة. وحتى وقت إعداد هذا المنشور، صدر أحدث تقرير رسمي، وهو التقرير التاسع، قبل الموعد الذي حدده المهاجمون: لم يُعثر حتى الآن على برمجيات خبيثة في أجهزة المستخدمين التي اكتمل فحصها، لكن الفحص لم يكتمل بعد.
وبالنسبة إلى عالم العملات الرقمية، إليك أربعة أمور يمكنك فعلها الآن:
1. غيّر كلمة المرور باستخدام جهاز آخر سليم، ثم سجّل الخروج بالقوة من جميع الجلسات؛ فقد نبّهت GMO تحديداً إلى أن الجلسات القديمة قد تظل فعّالة؛
2. فعّل الصلاحيات الضرورية فقط لواجهة API الخاصة بمنصة التداول، واربطها بقائمة عناوين IP المسموح بها؛
3. لا تحفظ العبارة الاستردادية أو المفتاح الخاص على أي خادم سحابي أو سطح مكتب بعيد؛
4. تجاهل تماماً كل من يدّعي أنه يستطيع «استرداد خسائرك» ويطلب رسوماً مقابل ذلك.
هل ربطت واجهة API لمنصة التداول بقائمة عناوين IP المسموح بها؟
#账户安全 #网络安全 #مهم_للمبتدئين
