日本のGMOクラウドデスクトップがハッキング被害。取引口座をクラウド上に置いている人が、まずすべきことは？

GMO傘下の「お名前.com」クラウドデスクトップサービスにマルウェアが仕込まれました。公式の第3報によると、影響を受けた可能性のあるサーバーは26,739台で、サーバーに保存されていた取引口座のログイン情報が悪用されたおそれがあります。第4報では、ユーザー情報が外部に持ち出されたことが確認され、口座で本人以外による取引があったとの報告も寄せられています。

主な被害者は、クラウドデスクトップ上でMT4/MT5を使っているFX・証券のトレーダーで、暗号資産口座が盗まれたわけではありません。攻撃者は約80億円の身代金を要求し、日本時間の本日11:00に情報を公開して、ランサムウェア攻撃を仕掛けると予告しました。GMOは身代金を支払わない方針を示し、警察に通報しています。記事執筆時点での公式最新情報である第9報は予告時刻より前に発表されており、解析が完了したユーザーPCではマルウェアは見つかっていませんが、解析はまだ完了していません。

暗号資産の取引をしている人が、今すぐできることは4つです。
1. 別の安全な端末からパスワードを変更し、すべてのセッションを強制ログアウトする。GMOは、古いセッションがまだ有効な可能性があると特に注意を呼びかけています。
2. 取引所APIの権限は必要最小限にし、IPアドレスのホワイトリストを設定する。
3. シードフレーズや秘密鍵をクラウドサーバーやリモートデスクトップに保存しない。
4. 「損失を取り戻す手助けをする」と称して料金を請求する相手には、絶対に応じない。

取引所のAPIにIPアドレスのホワイトリストを設定していますか？

#账户安全 #网络安全 #初心者必見