Le bureau cloud japonais de GMO a été piraté : que faire en priorité si vous avez placé votre compte de trading dans le cloud ?
Le service de bureau cloud « お名前.com » de GMO a été infecté par un programme malveillant. Le 3e communiqué officiel indique que 26 739 serveurs pourraient être concernés et que les identifiants de connexion aux comptes de trading qui y étaient stockés pourraient avoir été dérobés. Le 4e communiqué confirme que des données utilisateur ont été exfiltrées ; certains utilisateurs ont signalé des transactions qu’ils n’avaient pas effectuées.
Les victimes sont principalement des traders forex et actions qui utilisent MT4/MT5 sur un bureau cloud ; il ne s’agit pas de comptes crypto piratés. Les attaquants réclament environ 8 milliards de yens et ont annoncé qu’ils publieraient des informations aujourd’hui à 11 h, heure de Pékin, et lanceraient une attaque par rançongiciel. GMO affirme qu’il ne paiera pas la rançon et a alerté la police. À l’heure où nous écrivons ces lignes, le dernier communiqué officiel, le 9e, a été publié avant l’heure annoncée : aucun programme malveillant n’a été détecté sur les ordinateurs des utilisateurs dont l’analyse est terminée, mais l’analyse n’est pas encore achevée.
Dans l’univers crypto, voici quatre choses à faire dès maintenant :
1. Depuis un autre appareil sûr, changez votre mot de passe, puis déconnectez de force toutes les sessions. GMO rappelle que d’anciennes sessions pourraient encore être actives ;
2. Pour les API de votre plateforme d’échange, n’activez que les autorisations nécessaires et configurez une liste blanche d’adresses IP ;
3. Ne stockez jamais votre phrase de récupération ni vos clés privées sur un serveur cloud ou un bureau à distance ;
4. Ignorez toute personne qui prétend pouvoir « vous aider à récupérer vos pertes » et vous demande de payer.
Avez-vous associé une liste blanche d’adresses IP à l’API de votre plateforme d’échange ?
#账户安全 #网络安全 #À lire absolument pour les débutants
Le service de bureau cloud « お名前.com » de GMO a été infecté par un programme malveillant. Le 3e communiqué officiel indique que 26 739 serveurs pourraient être concernés et que les identifiants de connexion aux comptes de trading qui y étaient stockés pourraient avoir été dérobés. Le 4e communiqué confirme que des données utilisateur ont été exfiltrées ; certains utilisateurs ont signalé des transactions qu’ils n’avaient pas effectuées.
Les victimes sont principalement des traders forex et actions qui utilisent MT4/MT5 sur un bureau cloud ; il ne s’agit pas de comptes crypto piratés. Les attaquants réclament environ 8 milliards de yens et ont annoncé qu’ils publieraient des informations aujourd’hui à 11 h, heure de Pékin, et lanceraient une attaque par rançongiciel. GMO affirme qu’il ne paiera pas la rançon et a alerté la police. À l’heure où nous écrivons ces lignes, le dernier communiqué officiel, le 9e, a été publié avant l’heure annoncée : aucun programme malveillant n’a été détecté sur les ordinateurs des utilisateurs dont l’analyse est terminée, mais l’analyse n’est pas encore achevée.
Dans l’univers crypto, voici quatre choses à faire dès maintenant :
1. Depuis un autre appareil sûr, changez votre mot de passe, puis déconnectez de force toutes les sessions. GMO rappelle que d’anciennes sessions pourraient encore être actives ;
2. Pour les API de votre plateforme d’échange, n’activez que les autorisations nécessaires et configurez une liste blanche d’adresses IP ;
3. Ne stockez jamais votre phrase de récupération ni vos clés privées sur un serveur cloud ou un bureau à distance ;
4. Ignorez toute personne qui prétend pouvoir « vous aider à récupérer vos pertes » et vous demande de payer.
Avez-vous associé une liste blanche d’adresses IP à l’API de votre plateforme d’échange ?
#账户安全 #网络安全 #À lire absolument pour les débutants
