Japans GMO-Cloud-Desktop gehackt: Was sollten Nutzer, die ihre Trading-Konten in der Cloud verwalten, jetzt zuerst tun?
Der Cloud-Desktop-Dienst „お名前.com“ von GMO wurde mit Schadsoftware infiziert. Im offiziellen dritten Bericht heißt es, dass möglicherweise 26.739 Server betroffen sind. Die darauf gespeicherten Anmeldedaten für Trading-Konten könnten gestohlen worden sein. Im vierten Bericht wurde bestätigt, dass Nutzerdaten nach außen gelangt sind; einige Nutzer meldeten Transaktionen, die sie nicht selbst ausgeführt hatten.
Bei den Betroffenen handelt es sich hauptsächlich um Forex- und Wertpapierhändler, die MT4/MT5 auf Cloud-Desktops nutzen – nicht um Nutzer, deren Krypto-Konten gehackt wurden. Die Angreifer fordern rund 8 Milliarden Yen und kündigten an, heute um 11:00 Uhr Pekinger Zeit Informationen zu veröffentlichen und einen Erpressungsangriff zu starten. GMO erklärte, kein Lösegeld zu zahlen, und hat Anzeige erstattet. Zum Zeitpunkt der Veröffentlichung war der jüngste offizielle Bericht, der neunte, noch vor dem angekündigten Zeitpunkt erschienen: Auf den bereits untersuchten Nutzercomputern wurde bislang keine Schadsoftware gefunden; die Untersuchung ist jedoch noch nicht abgeschlossen.
Auch in der Krypto-Welt könnt ihr sofort vier Dinge tun:
1. Ändert euer Passwort auf einem anderen, sicheren Gerät und meldet euch anschließend zwangsweise von allen Sitzungen ab. GMO weist ausdrücklich darauf hin, dass alte Sitzungen möglicherweise noch aktiv sind.
2. Gewährt API-Schlüsseln von Börsen nur die erforderlichen Berechtigungen und bindet sie an eine IP-Whitelist.
3. Speichert Seed-Phrasen und private Schlüssel niemals auf einem Cloud-Server oder in einem Remote-Desktop.
4. Ignoriert alle, die behaupten, sie könnten euch dabei „helfen, eure Verluste zurückzuholen“, und dafür Geld verlangen.
Habt ihr die IP-Whitelist für eure Börsen-API aktiviert?
#账户安全 #网络安全 #FürEinsteigerUnbedingtLesen
Der Cloud-Desktop-Dienst „お名前.com“ von GMO wurde mit Schadsoftware infiziert. Im offiziellen dritten Bericht heißt es, dass möglicherweise 26.739 Server betroffen sind. Die darauf gespeicherten Anmeldedaten für Trading-Konten könnten gestohlen worden sein. Im vierten Bericht wurde bestätigt, dass Nutzerdaten nach außen gelangt sind; einige Nutzer meldeten Transaktionen, die sie nicht selbst ausgeführt hatten.
Bei den Betroffenen handelt es sich hauptsächlich um Forex- und Wertpapierhändler, die MT4/MT5 auf Cloud-Desktops nutzen – nicht um Nutzer, deren Krypto-Konten gehackt wurden. Die Angreifer fordern rund 8 Milliarden Yen und kündigten an, heute um 11:00 Uhr Pekinger Zeit Informationen zu veröffentlichen und einen Erpressungsangriff zu starten. GMO erklärte, kein Lösegeld zu zahlen, und hat Anzeige erstattet. Zum Zeitpunkt der Veröffentlichung war der jüngste offizielle Bericht, der neunte, noch vor dem angekündigten Zeitpunkt erschienen: Auf den bereits untersuchten Nutzercomputern wurde bislang keine Schadsoftware gefunden; die Untersuchung ist jedoch noch nicht abgeschlossen.
Auch in der Krypto-Welt könnt ihr sofort vier Dinge tun:
1. Ändert euer Passwort auf einem anderen, sicheren Gerät und meldet euch anschließend zwangsweise von allen Sitzungen ab. GMO weist ausdrücklich darauf hin, dass alte Sitzungen möglicherweise noch aktiv sind.
2. Gewährt API-Schlüsseln von Börsen nur die erforderlichen Berechtigungen und bindet sie an eine IP-Whitelist.
3. Speichert Seed-Phrasen und private Schlüssel niemals auf einem Cloud-Server oder in einem Remote-Desktop.
4. Ignoriert alle, die behaupten, sie könnten euch dabei „helfen, eure Verluste zurückzuholen“, und dafür Geld verlangen.
Habt ihr die IP-Whitelist für eure Börsen-API aktiviert?
#账户安全 #网络安全 #FürEinsteigerUnbedingtLesen
