Si usas una aplicación de mensajería en el ordenador, desactiva primero la «descarga automática»: un trader afirma que no hizo clic en nada y, aun así, el atacante permaneció 5 días en su ordenador.
Empieza por aquí (WhatsApp para escritorio): Ajustes → Chats → Descarga automática de medios; desmarca fotos, audio, vídeos y documentos. En algunas versiones de Windows, está en Ajustes → Almacenamiento → Descarga automática. En Telegram para escritorio, ve también a Ajustes → Avanzado → Descarga automática de medios y desactívala.
Esto es lo que contó él (14 de noviembre, 01:06, hora de Pekín; publicación original del propio afectado en X, 510.000 visualizaciones):
1. El ataque llegó a través de un archivo enviado por WhatsApp. Al descargarse automáticamente, el atacante obtuvo acceso o control sobre el ordenador.
2. La otra parte esperó 5 días mientras observaba las posiciones cortas que él publicaba abiertamente en X.
3. Al final cerró todas sus posiciones y retiró todo de una vez.
Hay que dejar claras dos cosas:
- «Me infectaron sin que hiciera clic en nada» es la versión del afectado. WhatsApp no ha confirmado por ahora que exista una vulnerabilidad de este tipo.
- Los medios son la única fuente de lo que quedaba del dinero y de cómo se transfirió, así que no lo detallamos aquí.
La verdadera lección de este caso es la combinación de dos cosas:
- La aplicación de mensajería descarga automáticamente archivos de desconocidos en el ordenador.
- Mostrar tus posiciones en público equivale a decirle a la otra parte «cuándo le conviene más atacar».
3 consejos que puedes aplicar directamente:
- No instales aplicaciones de mensajería en el ordenador que usas para operar o, como mínimo, desactiva la descarga automática. No abras en ese ordenador archivos enviados por desconocidos.
- En la API del exchange, habilita solo lectura y operaciones; desactiva los retiros. Añade las direcciones de retiro a una lista blanca y activa un periodo de bloqueo para las direcciones nuevas.
- Puedes compartir tus operaciones, pero hazlo más tarde y sin mostrar toda la cuenta. No retransmitas tus posiciones en tiempo real.
Sígueme. [Alerta de seguridad], todos los días a las 6:00: primero te contamos a quién afecta y si hay que actuar.
#安全警报 #WhatsApp #防盗币 #SeguridadInformática
Empieza por aquí (WhatsApp para escritorio): Ajustes → Chats → Descarga automática de medios; desmarca fotos, audio, vídeos y documentos. En algunas versiones de Windows, está en Ajustes → Almacenamiento → Descarga automática. En Telegram para escritorio, ve también a Ajustes → Avanzado → Descarga automática de medios y desactívala.
Esto es lo que contó él (14 de noviembre, 01:06, hora de Pekín; publicación original del propio afectado en X, 510.000 visualizaciones):
1. El ataque llegó a través de un archivo enviado por WhatsApp. Al descargarse automáticamente, el atacante obtuvo acceso o control sobre el ordenador.
2. La otra parte esperó 5 días mientras observaba las posiciones cortas que él publicaba abiertamente en X.
3. Al final cerró todas sus posiciones y retiró todo de una vez.
Hay que dejar claras dos cosas:
- «Me infectaron sin que hiciera clic en nada» es la versión del afectado. WhatsApp no ha confirmado por ahora que exista una vulnerabilidad de este tipo.
- Los medios son la única fuente de lo que quedaba del dinero y de cómo se transfirió, así que no lo detallamos aquí.
La verdadera lección de este caso es la combinación de dos cosas:
- La aplicación de mensajería descarga automáticamente archivos de desconocidos en el ordenador.
- Mostrar tus posiciones en público equivale a decirle a la otra parte «cuándo le conviene más atacar».
3 consejos que puedes aplicar directamente:
- No instales aplicaciones de mensajería en el ordenador que usas para operar o, como mínimo, desactiva la descarga automática. No abras en ese ordenador archivos enviados por desconocidos.
- En la API del exchange, habilita solo lectura y operaciones; desactiva los retiros. Añade las direcciones de retiro a una lista blanca y activa un periodo de bloqueo para las direcciones nuevas.
- Puedes compartir tus operaciones, pero hazlo más tarde y sin mostrar toda la cuenta. No retransmitas tus posiciones en tiempo real.
Sígueme. [Alerta de seguridad], todos los días a las 6:00: primero te contamos a quién afecta y si hay que actuar.
#安全警报 #WhatsApp #防盗币 #SeguridadInformática
