Desktop cloud GMO Jepang diretas. Apa yang harus dilakukan terlebih dahulu jika akun trading Anda disimpan di cloud?
Layanan desktop cloud «お名前.com» milik GMO disusupi malware. Laporan resmi ke-3 menyebutkan bahwa 26.739 server mungkin terdampak, dan informasi login akun trading yang tersimpan di server berpotensi disalahgunakan. Laporan ke-4 mengonfirmasi bahwa informasi pengguna telah dieksfiltrasi; seorang pengguna melaporkan adanya transaksi di akunnya yang bukan dilakukannya.
Korban terutama adalah trader forex dan sekuritas yang menjalankan MT4/MT5 di desktop cloud, bukan pemilik akun kripto yang diretas. Penyerang menuntut sekitar 8 miliar yen, serta mengumumkan akan memublikasikan informasi pada pukul 11.00 waktu Beijing hari ini dan melancarkan serangan pemerasan. GMO menyatakan tidak akan membayar tebusan dan telah melapor ke polisi. Hingga berita ini ditulis, laporan resmi terbaru, laporan ke-9, diterbitkan sebelum waktu yang diumumkan: sejauh ini, malware belum ditemukan di komputer pengguna yang pemindaiannya telah selesai, tetapi proses pemindaian belum tuntas.
Bagi Anda yang berkecimpung di dunia kripto, ada empat hal yang bisa dilakukan sekarang:
1. Ganti kata sandi menggunakan perangkat lain yang bersih, lalu paksa logout dari semua sesi. GMO secara khusus mengingatkan bahwa sesi lama mungkin masih aktif;
2. Aktifkan hanya izin API bursa yang diperlukan dan batasi dengan daftar putih IP;
3. Jangan simpan frasa pemulihan atau kunci privat di server cloud atau desktop jarak jauh mana pun;
4. Abaikan siapa pun yang mengaku bisa “membantu memulihkan kerugian” lalu meminta bayaran.
Apakah API bursa Anda sudah dibatasi dengan daftar putih IP?
#账户安全 #网络安全 #WajibDibacaPemula
Layanan desktop cloud «お名前.com» milik GMO disusupi malware. Laporan resmi ke-3 menyebutkan bahwa 26.739 server mungkin terdampak, dan informasi login akun trading yang tersimpan di server berpotensi disalahgunakan. Laporan ke-4 mengonfirmasi bahwa informasi pengguna telah dieksfiltrasi; seorang pengguna melaporkan adanya transaksi di akunnya yang bukan dilakukannya.
Korban terutama adalah trader forex dan sekuritas yang menjalankan MT4/MT5 di desktop cloud, bukan pemilik akun kripto yang diretas. Penyerang menuntut sekitar 8 miliar yen, serta mengumumkan akan memublikasikan informasi pada pukul 11.00 waktu Beijing hari ini dan melancarkan serangan pemerasan. GMO menyatakan tidak akan membayar tebusan dan telah melapor ke polisi. Hingga berita ini ditulis, laporan resmi terbaru, laporan ke-9, diterbitkan sebelum waktu yang diumumkan: sejauh ini, malware belum ditemukan di komputer pengguna yang pemindaiannya telah selesai, tetapi proses pemindaian belum tuntas.
Bagi Anda yang berkecimpung di dunia kripto, ada empat hal yang bisa dilakukan sekarang:
1. Ganti kata sandi menggunakan perangkat lain yang bersih, lalu paksa logout dari semua sesi. GMO secara khusus mengingatkan bahwa sesi lama mungkin masih aktif;
2. Aktifkan hanya izin API bursa yang diperlukan dan batasi dengan daftar putih IP;
3. Jangan simpan frasa pemulihan atau kunci privat di server cloud atau desktop jarak jauh mana pun;
4. Abaikan siapa pun yang mengaku bisa “membantu memulihkan kerugian” lalu meminta bayaran.
Apakah API bursa Anda sudah dibatasi dengan daftar putih IP?
#账户安全 #网络安全 #WajibDibacaPemula
